Tindakan, sumber daya, dan kunci kondisi untuk Amazon Forecast - Referensi Otorisasi Layanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tindakan, sumber daya, dan kunci kondisi untuk Amazon Forecast

Amazon Forecast (awalan layanan:forecast) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Tindakan yang ditentukan oleh Amazon Forecast

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

YangJenis sumber dayakolom tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan diResourceelemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya denganResourceelemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sebagai diperlukan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

YangKunci kondisikolom tabel Tindakan menyertakan kunci yang dapat Anda tentukan dalam pernyataan kebijakanConditionelemen. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihatKunci kondisikolom tabel jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalamJenis sumber dayameja. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan diJenis sumber daya (*wajib)kolom tabel Actions. Jenis sumber daya dalam tabel jenis sumber daya mencakupKunci kondisikolom, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihatTabel tindakan.

Tindakan Deskripsi Tingkat akses Jenis sumber daya (*wajib) Kunci kondisi Tindakan bergantung
CreateAutoPredictor Memberikan izin untuk membuat prediktor otomatis Tulis

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDataset Memberikan izin untuk membuat kumpulan data Tulis

dataset*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDatasetGroup Memberikan izin untuk membuat grup kumpulan data Tulis

datasetGroup*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDatasetImportJob Memberikan izin untuk membuat pekerjaan impor dataset Tulis

datasetImportJob*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateExplainability Memberikan izin untuk membuat penjelasan Tulis

forecast*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateExplainabilityExport Memberikan izin untuk membuat ekspor keterangan menggunakan sumber daya yang dapat dijelaskan Tulis

explainability*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateForecast Memberikan izin untuk membuat perkiraan Tulis

predictor*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateForecastEndpoint[izin saja] Memberikan izin untuk membuat titik akhir menggunakan sumber daya Predictor Tulis

predictor*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateForecastExportJob Memberikan izin untuk membuat pekerjaan ekspor perkiraan menggunakan sumber daya perkiraan Tulis

forecast*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateMonitor Memberikan izin untuk membuat monitor menggunakan sumber daya Predictor Tulis

predictor*

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePredictor Memberikan izin untuk membuat prediktor Tulis

datasetGroup*

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePredictorBacktestExportJob Memberikan izin untuk membuat prediktor backtest pekerjaan ekspor menggunakan prediktor Tulis

predictor*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateWhatIfAnalysis Memberikan izin untuk membuat analisis bagaimana-jika Tulis

forecast*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateWhatIfForecast Memberikan izin untuk membuat perkiraan bagaimana-jika Tulis

whatIfAnalysis*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateWhatIfForecastExport Memberikan izin untuk membuat perkiraan ekspor bagaimana-jika menggunakan sumber daya perkiraan apa-jika Tulis

whatIfForecast*

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteDataset Memberikan izin untuk menghapus kumpulan data Tulis

dataset*

DeleteDatasetGroup Memberikan izin untuk menghapus grup kumpulan data Tulis

datasetGroup*

DeleteDatasetImportJob Memberikan izin untuk menghapus pekerjaan impor dataset Tulis

datasetImportJob*

DeleteExplainability Memberikan izin untuk menghapus penjelasan Tulis

explainability*

DeleteExplainabilityExport Memberikan izin untuk menghapus ekspor keterangan Tulis

explainabilityExport*

DeleteForecast Memberikan izin untuk menghapus perkiraan Tulis

forecast*

DeleteForecastEndpoint[izin saja] Memberikan izin untuk menghapus sumber daya endpoint Tulis

endpoint*

DeleteForecastExportJob Memberikan izin untuk menghapus pekerjaan ekspor perkiraan Tulis

forecastExport*

DeleteMonitor Memberikan izin untuk menghapus sumber daya monitor Tulis

monitor*

DeletePredictor Memberikan izin untuk menghapus prediktor Tulis

predictor*

DeletePredictorBacktestExportJob Memberikan izin untuk menghapus prediktor pekerjaan ekspor backtest Tulis

predictorBacktestExportJob*

DeleteResourceTree Memberikan izin untuk menghapus sumber daya dan sumber daya anaknya Tulis

dataset*

datasetGroup*

datasetImportJob*

endpoint*

explainability*

explainabilityExport*

forecast*

forecastExport*

monitor*

predictor*

predictorBacktestExportJob*

whatIfAnalysis*

whatIfForecast*

whatIfForecastExport*

DeleteWhatIfAnalysis Memberikan izin untuk menghapus analisis bagaimana-jika Tulis

whatIfAnalysis*

DeleteWhatIfForecast Memberikan izin untuk menghapus perkiraan bagaimana-jika Tulis

whatIfForecast*

DeleteWhatIfForecastExport Memberikan izin untuk menghapus ekspor perkiraan apa-jika Tulis

whatIfForecastExport*

DescribeAutoPredictor Memberikan izin untuk mendeskripsikan prediktor otomatis Baca

predictor*

DescribeDataset Memberikan izin untuk mendeskripsikan kumpulan data Baca

dataset*

DescribeDatasetGroup Memberikan izin untuk mendeskripsikan grup kumpulan data Baca

datasetGroup*

DescribeDatasetImportJob Memberikan izin untuk mendeskripsikan pekerjaan impor dataset Baca

datasetImportJob*

DescribeExplainability Memberikan izin untuk menggambarkan keterangan Baca

explainability*

DescribeExplainabilityExport Memberikan izin untuk mendeskripsikan ekspor yang dapat dijelaskan Baca

explainabilityExport*

DescribeForecast Memberikan izin untuk menggambarkan perkiraan Baca

forecast*

DescribeForecastEndpoint[izin saja] Memberikan izin untuk mendeskripsikan sumber daya endpoint Baca

endpoint*

DescribeForecastExportJob Memberikan izin untuk menggambarkan pekerjaan ekspor perkiraan Baca

forecastExport*

DescribeMonitor Memberikan izin untuk mendeskripsikan sumber daya monitor Baca

monitor*

DescribePredictor Memberikan izin untuk menggambarkan prediktor Baca

predictor*

DescribePredictorBacktestExportJob Memberikan izin untuk menggambarkan pekerjaan ekspor prediktor backtest Baca

predictorBacktestExportJob*

DescribeWhatIfAnalysis Memberikan izin untuk menggambarkan analisis bagaimana-jika Baca

whatIfAnalysis*

DescribeWhatIfForecast Memberikan izin untuk menggambarkan perkiraan bagaimana-jika Baca

whatIfForecast*

DescribeWhatIfForecastExport Memberikan izin untuk mendeskripsikan ekspor perkiraan apa-jika Baca

whatIfForecastExport*

GetAccuracyMetrics Memberikan izin untuk mendapatkan Metrik Akurasi untuk prediktor Baca

predictor*

GetRecentForecastContext[izin saja] Memberikan izin untuk mendapatkan konteks perkiraan dari timesery untuk titik akhir Baca

endpoint*

InvokeForecastEndpoint[izin saja] Memberikan izin untuk memanggil titik akhir untuk mendapatkan perkiraan untuk timesery Baca

endpoint*

ListDatasetGroups Memberikan izin untuk mencantumkan semua grup kumpulan data Baca
ListDatasetImportJobs Memberikan izin untuk mencantumkan semua pekerjaan impor dataset Baca
ListDatasets Memberikan izin untuk mencantumkan semua kumpulan data Baca
ListExplainabilities Memberikan izin untuk mencantumkan semua keterangan Baca
ListExplainabilityExports Memberikan izin untuk mencantumkan semua ekspor yang dapat dijelaskan Baca
ListForecastExportJobs Memberikan izin untuk mencantumkan semua pekerjaan perkiraan ekspor Baca
ListForecasts Memberikan izin untuk mencantumkan semua prakiraan Baca
ListMonitorEvaluations Memberikan izin untuk mencantumkan semua hasil evaluasi monitor untuk monitor Baca

monitor*

ListMonitors Memberikan izin untuk mencantumkan semua sumber daya monitor Baca
ListPredictorBacktestExportJobs Memberikan izin untuk mencantumkan semua pekerjaan ekspor backtest prediktor Baca
ListPredictors Memberikan izin untuk mencantumkan semua prediktor Baca
ListTagsForResource Memberikan izin untuk mencantumkan tag untuk sumber daya Amazon Forecast Baca

dataset

datasetGroup

datasetImportJob

endpoint

explainability

explainabilityExport

forecast

forecastExport

monitor

predictor

predictorBacktestExportJob

whatIfAnalysis

whatIfForecast

whatIfForecastExport

ListWhatIfAnalyses Memberikan izin untuk mencantumkan semua analisis bagaimana-jika Baca
ListWhatIfForecastExports Memberikan izin untuk mencantumkan semua ekspor perkiraan apa-jika Baca
ListWhatIfForecasts Memberikan izin untuk mencantumkan semua prakiraan apa-jika Baca
QueryForecast Memberikan izin untuk mengambil perkiraan untuk satu item Baca

forecast*

QueryWhatIfForecast Memberikan izin untuk mengambil perkiraan bagaimana-jika untuk satu item Baca

whatIfForecast*

ResumeResource Memberikan izin untuk melanjutkan pekerjaan sumber daya Amazon Forecast Tulis

monitor*

aws:RequestTag/${TagKey}

aws:TagKeys

StopResource Memberikan izin untuk menghentikan pekerjaan sumber daya Amazon Forecast Tulis

datasetImportJob*

endpoint*

explainability*

explainabilityExport*

forecast*

forecastExport*

monitor*

predictor*

predictorBacktestExportJob*

whatIfAnalysis*

whatIfForecast*

whatIfForecastExport*

aws:RequestTag/${TagKey}

aws:TagKeys

TagResource Memberikan izin untuk mengasosiasikan tag yang ditentukan ke sumber daya Penandaan

dataset

datasetGroup

datasetImportJob

endpoint

explainability

explainabilityExport

forecast

forecastExport

monitor

predictor

predictorBacktestExportJob

whatIfAnalysis

whatIfForecast

whatIfForecastExport

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Memberikan izin untuk menghapus tag yang ditentukan untuk sumber daya Penandaan

dataset

datasetGroup

datasetImportJob

endpoint

explainability

explainabilityExport

forecast

forecastExport

monitor

predictor

predictorBacktestExportJob

whatIfAnalysis

whatIfForecast

whatIfForecastExport

aws:TagKeys

UpdateDatasetGroup Memberikan izin untuk memperbarui grup kumpulan data Tulis

dataset*

datasetGroup*

Jenis sumber daya yang ditentukan oleh Amazon Forecast

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Kunci ini ditampilkan di kolom terakhir dari tabel jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihatTabel jenis sumber daya.

Jenis sumber daya ARN Kunci syarat
dataset arn:${Partition}:forecast:${Region}:${Account}:dataset/${ResourceId}

aws:ResourceTag/${TagKey}

datasetGroup arn:${Partition}:forecast:${Region}:${Account}:dataset-group/${ResourceId}

aws:ResourceTag/${TagKey}

datasetImportJob arn:${Partition}:forecast:${Region}:${Account}:dataset-import-job/${ResourceId}

aws:ResourceTag/${TagKey}

algorithm arn:${Partition}:forecast:::algorithm/${ResourceId}
predictor arn:${Partition}:forecast:${Region}:${Account}:predictor/${ResourceId}

aws:ResourceTag/${TagKey}

predictorBacktestExportJob arn:${Partition}:forecast:${Region}:${Account}:predictor-backtest-export-job/${ResourceId}

aws:ResourceTag/${TagKey}

forecast arn:${Partition}:forecast:${Region}:${Account}:forecast/${ResourceId}

aws:ResourceTag/${TagKey}

forecastExport arn:${Partition}:forecast:${Region}:${Account}:forecast-export-job/${ResourceId}

aws:ResourceTag/${TagKey}

explainability arn:${Partition}:forecast:${Region}:${Account}:explainability/${ResourceId}

aws:ResourceTag/${TagKey}

explainabilityExport arn:${Partition}:forecast:${Region}:${Account}:explainability-export/${ResourceId}

aws:ResourceTag/${TagKey}

monitor arn:${Partition}:forecast:${Region}:${Account}:monitor/${ResourceId}

aws:ResourceTag/${TagKey}

whatIfAnalysis arn:${Partition}:forecast:${Region}:${Account}:what-if-analysis/${ResourceId}

aws:ResourceTag/${TagKey}

whatIfForecast arn:${Partition}:forecast:${Region}:${Account}:what-if-forecast/${ResourceId}

aws:ResourceTag/${TagKey}

whatIfForecastExport arn:${Partition}:forecast:${Region}:${Account}:what-if-forecast-export/${ResourceId}

aws:ResourceTag/${TagKey}

endpoint arn:${Partition}:forecast:${Region}:${Account}:forecast-endpoint/${ResourceId}

aws:ResourceTag/${TagKey}

Kunci kondisi untuk Amazon Forecast

Amazon Forecast mendefinisikan kunci kondisi berikut yang dapat digunakan dalamConditionelemen dari kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut dimana pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihatTabel kunci kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci kondisi Deskripsi Tipe
aws:RequestTag/${TagKey} Filter akses oleh tag yang diteruskan dalam permintaan String
aws:ResourceTag/${TagKey} Memfilter akses oleh tag yang terkait dengan sumber daya String
aws:TagKeys Memfilter akses dengan kunci tag yang diteruskan dalam permintaan ArrayOfString