Kunci tindakan, sumber daya, dan kondisi untuk Amazon Forecast

Amazon Forecast (awalan layanan:forecast) menyediakan kunci konteks sumber daya, tindakan, dan kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

• Pelajari cara mengonfigurasi layanan ini.

• Lihat daftar Operasi API yang tersedia untuk layanan ini.

• Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.

Tindakan yang ditentukan oleh Amazon Forecast

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat tabel Tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
CreateAutoPredictor	Memberikan izin untuk membuat prediktor otomatis	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataset	Memberikan izin untuk membuat kumpulan data	Tulis	dataset*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDatasetGroup	Memberikan izin untuk membuat grup kumpulan data	Tulis	datasetGroup*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDatasetImportJob	Memberikan izin untuk membuat pekerjaan impor dataset	Tulis	datasetImportJob*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateExplainability	Memberikan izin untuk membuat penjelasan	Tulis	forecast*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateExplainabilityExport	Memberikan izin untuk membuat ekspor penjelasan menggunakan sumber daya penjelasan	Tulis	explainability*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateForecast	Memberikan izin untuk membuat perkiraan	Tulis	predictor*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateForecastEndpoint[hanya izin]	Memberikan izin untuk membuat titik akhir menggunakan sumber daya Prediktor	Tulis	predictor*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateForecastExportJob	Memberikan izin untuk membuat pekerjaan ekspor perkiraan menggunakan sumber daya perkiraan	Tulis	forecast*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateMonitor	Memberikan izin untuk membuat monitor menggunakan sumber daya Prediktor	Tulis	predictor*
				aws:RequestTag/${TagKey} aws:TagKeys
CreatePredictor	Memberikan izin untuk membuat prediktor	Tulis	datasetGroup*
				aws:RequestTag/${TagKey} aws:TagKeys
CreatePredictorBacktestExportJob	Memberikan izin untuk membuat pekerjaan ekspor backtest prediktor menggunakan prediktor	Tulis	predictor*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateWhatIfAnalysis	Memberikan izin untuk membuat analisis bagaimana-jika	Tulis	forecast*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateWhatIfForecast	Memberikan izin untuk membuat perkiraan bagaimana-jika	Tulis	whatIfAnalysis*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateWhatIfForecastExport	Memberikan izin untuk membuat ekspor prakiraan bagaimana-jika menggunakan sumber daya perkiraan bagaimana-jika	Tulis	whatIfForecast*
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteDataset	Memberikan izin untuk menghapus kumpulan data	Tulis	dataset*
DeleteDatasetGroup	Memberikan izin untuk menghapus grup kumpulan data	Tulis	datasetGroup*
DeleteDatasetImportJob	Memberikan izin untuk menghapus pekerjaan impor dataset	Tulis	datasetImportJob*
DeleteExplainability	Memberikan izin untuk menghapus penjelasan	Tulis	explainability*
DeleteExplainabilityExport	Memberikan izin untuk menghapus ekspor yang dapat dijelaskan	Tulis	explainabilityExport*
DeleteForecast	Memberikan izin untuk menghapus perkiraan	Tulis	forecast*
DeleteForecastEndpoint[hanya izin]	Memberikan izin untuk menghapus sumber daya titik akhir	Tulis	endpoint*
DeleteForecastExportJob	Memberikan izin untuk menghapus pekerjaan ekspor perkiraan	Tulis	forecastExport*
DeleteMonitor	Memberikan izin untuk menghapus sumber daya monitor	Tulis	monitor*
DeletePredictor	Memberikan izin untuk menghapus prediktor	Tulis	predictor*
DeletePredictorBacktestExportJob	Memberikan izin untuk menghapus pekerjaan ekspor backtest prediktor	Tulis	predictorBacktestExportJob*
DeleteResourceTree	Memberikan izin untuk menghapus sumber daya dan sumber daya anaknya	Tulis	dataset*
			datasetGroup*
			datasetImportJob*
			endpoint*
			explainability*
			explainabilityExport*
			forecast*
			forecastExport*
			monitor*
			predictor*
			predictorBacktestExportJob*
			whatIfAnalysis*
			whatIfForecast*
			whatIfForecastExport*
DeleteWhatIfAnalysis	Memberikan izin untuk menghapus analisis bagaimana-jika	Tulis	whatIfAnalysis*
DeleteWhatIfForecast	Memberikan izin untuk menghapus perkiraan bagaimana-jika	Tulis	whatIfForecast*
DeleteWhatIfForecastExport	Memberikan izin untuk menghapus ekspor perkiraan bagaimana-jika	Tulis	whatIfForecastExport*
DescribeAutoPredictor	Memberikan izin untuk mendeskripsikan prediktor otomatis	Baca	predictor*
DescribeDataset	Memberikan izin untuk mendeskripsikan kumpulan data	Baca	dataset*
DescribeDatasetGroup	Memberikan izin untuk mendeskripsikan grup kumpulan data	Baca	datasetGroup*
DescribeDatasetImportJob	Memberikan izin untuk mendeskripsikan pekerjaan impor dataset	Baca	datasetImportJob*
DescribeExplainability	Memberikan izin untuk menggambarkan penjelasan	Baca	explainability*
DescribeExplainabilityExport	Memberikan izin untuk menggambarkan ekspor yang dapat dijelaskan	Baca	explainabilityExport*
DescribeForecast	Memberikan izin untuk menggambarkan perkiraan	Baca	forecast*
DescribeForecastEndpoint[hanya izin]	Memberikan izin untuk mendeskripsikan sumber daya titik akhir	Baca	endpoint*
DescribeForecastExportJob	Memberikan izin untuk menggambarkan pekerjaan ekspor perkiraan	Baca	forecastExport*
DescribeMonitor	Memberikan izin untuk mendeskripsikan sumber daya monitor	Baca	monitor*
DescribePredictor	Memberikan izin untuk menggambarkan prediktor	Baca	predictor*
DescribePredictorBacktestExportJob	Memberikan izin untuk menggambarkan pekerjaan ekspor backtest prediktor	Baca	predictorBacktestExportJob*
DescribeWhatIfAnalysis	Memberikan izin untuk menggambarkan analisis bagaimana-jika	Baca	whatIfAnalysis*
DescribeWhatIfForecast	Memberikan izin untuk menggambarkan perkiraan bagaimana-jika	Baca	whatIfForecast*
DescribeWhatIfForecastExport	Memberikan izin untuk menggambarkan perkiraan ekspor bagaimana-jika	Baca	whatIfForecastExport*
GetAccuracyMetrics	Memberikan izin untuk mendapatkan Metrik Akurasi untuk prediktor	Baca	predictor*
GetRecentForecastContext[hanya izin]	Memberikan izin untuk mendapatkan konteks perkiraan dari rangkaian waktu untuk titik akhir	Baca	endpoint*
InvokeForecastEndpoint[hanya izin]	Memberikan izin untuk memanggil titik akhir untuk mendapatkan perkiraan untuk rangkaian waktu	Baca	endpoint*
ListDatasetGroups	Memberikan izin untuk mencantumkan semua grup kumpulan data	Baca
ListDatasetImportJobs	Memberikan izin untuk membuat daftar semua pekerjaan impor dataset	Baca
ListDatasets	Memberikan izin untuk membuat daftar semua kumpulan data	Baca
ListExplainabilities	Memberikan izin untuk membuat daftar semua penjelasan	Baca
ListExplainabilityExports	Memberikan izin untuk membuat daftar semua ekspor yang dapat dijelaskan	Baca
ListForecastExportJobs	Memberikan izin untuk membuat daftar semua pekerjaan ekspor perkiraan	Baca
ListForecasts	Memberikan izin untuk membuat daftar semua prakiraan	Baca
ListMonitorEvaluations	Memberikan izin untuk membuat daftar semua hasil evaluasi monitor untuk monitor	Baca	monitor*
ListMonitors	Memberikan izin untuk membuat daftar semua sumber daya monitor	Baca
ListPredictorBacktestExportJobs	Memberikan izin untuk membuat daftar semua pekerjaan ekspor backtest prediktor	Baca
ListPredictors	Memberikan izin untuk membuat daftar semua prediktor	Baca
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya Amazon Forecast	Baca	dataset
			datasetGroup
			datasetImportJob
			endpoint
			explainability
			explainabilityExport
			forecast
			forecastExport
			monitor
			predictor
			predictorBacktestExportJob
			whatIfAnalysis
			whatIfForecast
			whatIfForecastExport
ListWhatIfAnalyses	Memberikan izin untuk membuat daftar semua analisis bagaimana-jika	Baca
ListWhatIfForecastExports	Memberikan izin untuk membuat daftar semua perkiraan ekspor bagaimana-jika	Baca
ListWhatIfForecasts	Memberikan izin untuk membuat daftar semua prakiraan bagaimana-jika	Baca
QueryForecast	Memberikan izin untuk mengambil perkiraan untuk satu item	Baca	forecast*
QueryWhatIfForecast	Memberikan izin untuk mengambil perkiraan bagaimana-jika untuk satu item	Baca	whatIfForecast*
ResumeResource	Memberikan izin untuk melanjutkan pekerjaan sumber daya Amazon Forecast	Tulis	monitor*
				aws:RequestTag/${TagKey} aws:TagKeys
StopResource	Memberikan izin untuk menghentikan pekerjaan sumber daya Amazon Forecast	Tulis	datasetImportJob*
			endpoint*
			explainability*
			explainabilityExport*
			forecast*
			forecastExport*
			monitor*
			predictor*
			predictorBacktestExportJob*
			whatIfAnalysis*
			whatIfForecast*
			whatIfForecastExport*
				aws:RequestTag/${TagKey} aws:TagKeys
TagResource	Memberikan izin untuk mengaitkan tag yang ditentukan ke sumber daya	Penandaan	dataset
			datasetGroup
			datasetImportJob
			endpoint
			explainability
			explainabilityExport
			forecast
			forecastExport
			monitor
			predictor
			predictorBacktestExportJob
			whatIfAnalysis
			whatIfForecast
			whatIfForecastExport
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Memberikan izin untuk menghapus tag yang ditentukan untuk sumber daya	Penandaan	dataset
			datasetGroup
			datasetImportJob
			endpoint
			explainability
			explainabilityExport
			forecast
			forecastExport
			monitor
			predictor
			predictorBacktestExportJob
			whatIfAnalysis
			whatIfForecast
			whatIfForecastExport
				aws:TagKeys
UpdateDatasetGroup	Memberikan izin untuk memperbarui grup kumpulan data	Tulis	dataset*
			datasetGroup*

Jenis sumber daya yang ditentukan oleh Amazon Forecast

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
dataset	arn:${Partition}:forecast:${Region}:${Account}:dataset/${ResourceId}	aws:ResourceTag/${TagKey}
datasetGroup	arn:${Partition}:forecast:${Region}:${Account}:dataset-group/${ResourceId}	aws:ResourceTag/${TagKey}
datasetImportJob	arn:${Partition}:forecast:${Region}:${Account}:dataset-import-job/${ResourceId}	aws:ResourceTag/${TagKey}
algorithm	arn:${Partition}:forecast:::algorithm/${ResourceId}
predictor	arn:${Partition}:forecast:${Region}:${Account}:predictor/${ResourceId}	aws:ResourceTag/${TagKey}
predictorBacktestExportJob	arn:${Partition}:forecast:${Region}:${Account}:predictor-backtest-export-job/${ResourceId}	aws:ResourceTag/${TagKey}
forecast	arn:${Partition}:forecast:${Region}:${Account}:forecast/${ResourceId}	aws:ResourceTag/${TagKey}
forecastExport	arn:${Partition}:forecast:${Region}:${Account}:forecast-export-job/${ResourceId}	aws:ResourceTag/${TagKey}
explainability	arn:${Partition}:forecast:${Region}:${Account}:explainability/${ResourceId}	aws:ResourceTag/${TagKey}
explainabilityExport	arn:${Partition}:forecast:${Region}:${Account}:explainability-export/${ResourceId}	aws:ResourceTag/${TagKey}
monitor	arn:${Partition}:forecast:${Region}:${Account}:monitor/${ResourceId}	aws:ResourceTag/${TagKey}
whatIfAnalysis	arn:${Partition}:forecast:${Region}:${Account}:what-if-analysis/${ResourceId}	aws:ResourceTag/${TagKey}
whatIfForecast	arn:${Partition}:forecast:${Region}:${Account}:what-if-forecast/${ResourceId}	aws:ResourceTag/${TagKey}
whatIfForecastExport	arn:${Partition}:forecast:${Region}:${Account}:what-if-forecast-export/${ResourceId}	aws:ResourceTag/${TagKey}
endpoint	arn:${Partition}:forecast:${Region}:${Account}:forecast-endpoint/${ResourceId}	aws:ResourceTag/${TagKey}

Kunci kondisi untuk Amazon Forecast

Amazon Forecast mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws:ResourceTag/${TagKey}	Filter akses dengan tanda yang terkait dengan sumber daya	String
aws:TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString