Operazioni, risorse e chiavi di condizione per Amazon Forecast

Amazon Forecast (prefisso del servizio:forecast) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle IAM politiche di autorizzazione.

Riferimenti:

• Scopri come configurare questo servizio.

• Visualizza un elenco delle APIoperazioni disponibili per questo servizio.

• Scopri come proteggere questo servizio e le sue risorse utilizzando le politiche di IAM autorizzazione.

Operazioni definite da Amazon Forecast

È possibile specificare le seguenti azioni nell'Actionelemento di una dichiarazione IAM politica. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando si utilizza un'azione in una politica, in genere si consente o si nega l'accesso all'APIoperazione o al CLI comando con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, è possibile specificarne uno ARN di quel tipo in un'istruzione con tale azione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'Resourceelemento di una IAM policy, è necessario includere uno schema ARN o per ogni tipo di risorsa richiesto. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Operazioni dipendenti
CreateAutoPredictor	Concede l'autorizzazione per creare un predittore automatico	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataset	Concede l'autorizzazione per creare un set di dati	Write	dataset*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDatasetGroup	Concede l'autorizzazione per creare un gruppo di set di dati	Write	datasetGroup*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDatasetImportJob	Concede l'autorizzazione per creare un processo di importazione del set di dati	Scrittura	datasetImportJob*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateExplainability	Concede l'autorizzazione per creare una spiegabilità	Scrittura	forecast*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateExplainabilityExport	Concede l'autorizzazione per creare un'esportazione di spiegabilità utilizzando una risorsa di spiegabilità	Scrittura	explainability*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateForecast	Concede l'autorizzazione per creare una previsione	Scrittura	predictor*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateForecastEndpoint [solo autorizzazione]	Concede l'autorizzazione per creare un endpoint utilizzando una risorsa Predictor	Scrittura	predictor*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateForecastExportJob	Concede l'autorizzazione per creare un processo di esportazione delle previsioni utilizzando una risorsa della previsione	Scrittura	forecast*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateMonitor	Concede l'autorizzazione per creare un monitor utilizzando una risorsa Predictor	Scrittura	predictor*
				aws:RequestTag/${TagKey} aws:TagKeys
CreatePredictor	Concede l'autorizzazione per creare un predittore	Write	datasetGroup*
				aws:RequestTag/${TagKey} aws:TagKeys
CreatePredictorBacktestExportJob	Concede l'autorizzazione per creare un processo di esportazione backtest del predittore utilizzando un predittore	Scrittura	predictor*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateWhatIfAnalysis	Concede l'autorizzazione per creare un'analisi what-if	Scrittura	forecast*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateWhatIfForecast	Concede l'autorizzazione per creare una previsione what-if	Scrittura	whatIfAnalysis*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateWhatIfForecastExport	Concede l'autorizzazione per creare un processo di esportazione delle previsioni what-if utilizzando le risorse delle previsioni what-if	Scrittura	whatIfForecast*
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteDataset	Concede l'autorizzazione per eliminare un set di dati	Write	dataset*
DeleteDatasetGroup	Concede l'autorizzazione per eliminare un gruppo di set di dati	Write	datasetGroup*
DeleteDatasetImportJob	Concede l'autorizzazione per eliminare un processo di importazione di un set di dati	Scrittura	datasetImportJob*
DeleteExplainability	Concede l'autorizzazione per eliminare per una spiegabilità	Scrittura	explainability*
DeleteExplainabilityExport	Concede l'autorizzazione per eliminare un'esportazione di spiegabilità	Scrittura	explainabilityExport*
DeleteForecast	Concede l'autorizzazione per eliminare una previsione	Scrittura	forecast*
DeleteForecastEndpoint [solo autorizzazione]	Concede l'autorizzazione per eliminare una risorsa dell'endpoint	Scrittura	endpoint*
DeleteForecastExportJob	Concede l'autorizzazione per eliminare un processo di esportazione di una previsione	Scrittura	forecastExport*
DeleteMonitor	Concede l'autorizzazione per eliminare una risorsa del monitor	Scrittura	monitor*
DeletePredictor	Concede l'autorizzazione per eliminare un predittore	Write	predictor*
DeletePredictorBacktestExportJob	Concede l'autorizzazione per eliminare un processo di esportazione backtest del predittore	Write	predictorBacktestExportJob*
DeleteResourceTree	Concede l'autorizzazione per eliminare una risorsa e le relative risorse figlio	Scrittura	dataset*
			datasetGroup*
			datasetImportJob*
			endpoint*
			explainability*
			explainabilityExport*
			forecast*
			forecastExport*
			monitor*
			predictor*
			predictorBacktestExportJob*
			whatIfAnalysis*
			whatIfForecast*
			whatIfForecastExport*
DeleteWhatIfAnalysis	Concede l'autorizzazione per eliminare un'analisi what-if	Scrittura	whatIfAnalysis*
DeleteWhatIfForecast	Concede l'autorizzazione per eliminare una previsione what-if	Scrittura	whatIfForecast*
DeleteWhatIfForecastExport	Concede l'autorizzazione per eliminare un processo di esportazione della previsione what-if	Scrittura	whatIfForecastExport*
DescribeAutoPredictor	Concede l'autorizzazione per descrivere un predittore automatico	Lettura	predictor*
DescribeDataset	Concede l'autorizzazione per descrivere un set di dati	Read	dataset*
DescribeDatasetGroup	Concede l'autorizzazione per descrivere un gruppo di set di dati	Read	datasetGroup*
DescribeDatasetImportJob	Concede l'autorizzazione per descrivere un processo di importazione di un set di dati	Lettura	datasetImportJob*
DescribeExplainability	Concede l'autorizzazione per descrivere una spiegabilità	Lettura	explainability*
DescribeExplainabilityExport	Concede l'autorizzazione per descrivere un'esportazione di spiegabilità	Lettura	explainabilityExport*
DescribeForecast	Concede l'autorizzazione per descrivere una previsione	Lettura	forecast*
DescribeForecastEndpoint [solo autorizzazione]	Concede l'autorizzazione per descrivere una risorsa dell'endpoint	Lettura	endpoint*
DescribeForecastExportJob	Concede l'autorizzazione per descrivere un processo di esportazione di una previsione	Lettura	forecastExport*
DescribeMonitor	Concede l'autorizzazione per descrivere una risorsa del monitor	Lettura	monitor*
DescribePredictor	Concede l'autorizzazione per descrivere un predittore	Read	predictor*
DescribePredictorBacktestExportJob	Concede l'autorizzazione per descrivere un processo di esportazione backtest del predittore	Lettura	predictorBacktestExportJob*
DescribeWhatIfAnalysis	Concede l'autorizzazione per descrivere un'analisi what-if	Lettura	whatIfAnalysis*
DescribeWhatIfForecast	Concede l'autorizzazione per descrivere una previsione what-if	Lettura	whatIfForecast*
DescribeWhatIfForecastExport	Concede l'autorizzazione per descrivere il processo di esportazione di una previsione what-if	Lettura	whatIfForecastExport*
GetAccuracyMetrics	Concede l'autorizzazione per ottenere i parametri di precisione per un predittore	Lettura	predictor*
GetRecentForecastContext [solo autorizzazione]	Concede l'autorizzazione per ottenere il contesto di previsione di una serie temporale per un endpoint	Lettura	endpoint*
InvokeForecastEndpoint [solo autorizzazione]	Concede l'autorizzazione per richiamare l'endpoint per ottenere la previsione di una serie temporale	Lettura	endpoint*
ListDatasetGroups	Concede l'autorizzazione per elencare tutti i gruppi di set di dati	Lettura
ListDatasetImportJobs	Concede l'autorizzazione per elencare tutti i processi di importazione del set di dati	Lettura
ListDatasets	Concede l'autorizzazione per elencare tutti i set di dati	Lettura
ListExplainabilities	Concede l'autorizzazione per elencare tutte le spiegabilità	Lettura
ListExplainabilityExports	Concede l'autorizzazione per elencare tutte le esportazione di spiegabilità	Lettura
ListForecastExportJobs	Concede l'autorizzazione per elencare tutti i processi di esportazione della previsione	Lettura
ListForecasts	Concede l'autorizzazione per elencare tutte le previsioni	Lettura
ListMonitorEvaluations	Concede l'autorizzazione per elencare tutti i risultati della valutazione del monitor per un monitor	Lettura	monitor*
ListMonitors	Concede l'autorizzazione per elencare tutte le risorse del monitor	Lettura
ListPredictorBacktestExportJobs	Concede l'autorizzazione per elencare tutti i processi di esportazione backtest del predittore	Lettura
ListPredictors	Concede l'autorizzazione per elencare tutti i predittori	Lettura
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa Amazon Forecast	Lettura	dataset
			datasetGroup
			datasetImportJob
			endpoint
			explainability
			explainabilityExport
			forecast
			forecastExport
			monitor
			predictor
			predictorBacktestExportJob
			whatIfAnalysis
			whatIfForecast
			whatIfForecastExport
ListWhatIfAnalyses	Concede l'autorizzazione per elencare tutte le analisi what-if	Lettura
ListWhatIfForecastExports	Concede l'autorizzazione per elencare tutti i processi di esportazione della previsione what-if	Lettura
ListWhatIfForecasts	Concede l'autorizzazione per elencare tutte le previsioni what-if	Lettura
QueryForecast	Concede l'autorizzazione per richiamare una previsione per un singolo elemento	Lettura	forecast*
QueryWhatIfForecast	Concede l'autorizzazione per recuperare una previsione what-if per un singolo elemento	Lettura	whatIfForecast*
ResumeResource	Concede l'autorizzazione per riavviare i processi delle risorse Amazon Forecast	Scrittura	monitor*
				aws:RequestTag/${TagKey} aws:TagKeys
StopResource	Concede l'autorizzazione a interrompere i processi delle risorse Amazon Forecast	Write	datasetImportJob*
			endpoint*
			explainability*
			explainabilityExport*
			forecast*
			forecastExport*
			monitor*
			predictor*
			predictorBacktestExportJob*
			whatIfAnalysis*
			whatIfForecast*
			whatIfForecastExport*
				aws:RequestTag/${TagKey} aws:TagKeys
TagResource	Concede l'autorizzazione per associare i tag specificati a una risorsa	Applicazione di tag	dataset
			datasetGroup
			datasetImportJob
			endpoint
			explainability
			explainabilityExport
			forecast
			forecastExport
			monitor
			predictor
			predictorBacktestExportJob
			whatIfAnalysis
			whatIfForecast
			whatIfForecastExport
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per eliminare i tag specificati per una risorsa	Applicazione di tag	dataset
			datasetGroup
			datasetImportJob
			endpoint
			explainability
			explainabilityExport
			forecast
			forecastExport
			monitor
			predictor
			predictorBacktestExportJob
			whatIfAnalysis
			whatIfForecast
			whatIfForecastExport
				aws:TagKeys
UpdateDatasetGroup	Concede l'autorizzazione per aggiornare un gruppo di set di dati	Write	dataset*
			datasetGroup*

Tipi di risorsa definiti da Amazon Forecast

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'Resourceelemento delle dichiarazioni sulla politica di IAM autorizzazione. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa	ARN	Chiavi di condizione
dataset	arn:${Partition}:forecast:${Region}:${Account}:dataset/${ResourceId}	aws:ResourceTag/${TagKey}
datasetGroup	arn:${Partition}:forecast:${Region}:${Account}:dataset-group/${ResourceId}	aws:ResourceTag/${TagKey}
datasetImportJob	arn:${Partition}:forecast:${Region}:${Account}:dataset-import-job/${ResourceId}	aws:ResourceTag/${TagKey}
algorithm	arn:${Partition}:forecast:::algorithm/${ResourceId}
predictor	arn:${Partition}:forecast:${Region}:${Account}:predictor/${ResourceId}	aws:ResourceTag/${TagKey}
predictorBacktestExportJob	arn:${Partition}:forecast:${Region}:${Account}:predictor-backtest-export-job/${ResourceId}	aws:ResourceTag/${TagKey}
forecast	arn:${Partition}:forecast:${Region}:${Account}:forecast/${ResourceId}	aws:ResourceTag/${TagKey}
forecastExport	arn:${Partition}:forecast:${Region}:${Account}:forecast-export-job/${ResourceId}	aws:ResourceTag/${TagKey}
explainability	arn:${Partition}:forecast:${Region}:${Account}:explainability/${ResourceId}	aws:ResourceTag/${TagKey}
explainabilityExport	arn:${Partition}:forecast:${Region}:${Account}:explainability-export/${ResourceId}	aws:ResourceTag/${TagKey}
monitor	arn:${Partition}:forecast:${Region}:${Account}:monitor/${ResourceId}	aws:ResourceTag/${TagKey}
whatIfAnalysis	arn:${Partition}:forecast:${Region}:${Account}:what-if-analysis/${ResourceId}	aws:ResourceTag/${TagKey}
whatIfForecast	arn:${Partition}:forecast:${Region}:${Account}:what-if-forecast/${ResourceId}	aws:ResourceTag/${TagKey}
whatIfForecastExport	arn:${Partition}:forecast:${Region}:${Account}:what-if-forecast-export/${ResourceId}	aws:ResourceTag/${TagKey}
endpoint	arn:${Partition}:forecast:${Region}:${Account}:forecast-endpoint/${ResourceId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Forecast

Amazon Forecast definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una IAM policy. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	Stringa
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	Stringa
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString