Ações, recursos e chaves de condição do Amazon Personalize

O Amazon Personalize (prefixo do serviço: personalize) fornece os seguintes recursos, ações e chaves de contexto de condição específicos ao serviço para uso em políticas de permissão do IAM.

Referências:

• Saiba como configurar este serviço.

• Visualize uma lista das operações de API disponíveis para este serviço.

• Saiba como proteger este serviço e seus recursos usando políticas de permissão do IAM.

Ações definidas pelo Amazon Personalize

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o elemento Resource em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações	Descrição	Nível de acesso	Tipos de recursos (*necessários)	Chaves de condição	Ações dependentes
CreateBatchInferenceJob	Concede permissão para criar um trabalho de inferência em lote	Gravação	batchInferenceJob*
CreateBatchSegmentJob	Concede permissão para criar um trabalho de segmento em lote	Gravação	batchSegmentJob*
CreateCampaign	Concede permissão para criar uma campanha	Gravação	campaign*
CreateDataInsightsJob	Concede permissão para criar um trabalho de insights de dados	Gravação	dataInsightsJob*
CreateDataset	Concede permissão para criar um conjunto de dados	Gravação	dataset*
CreateDatasetExportJob	Concede permissão para criar um trabalho de exportação de conjunto de dados	Gravação	datasetExportJob*
CreateDatasetGroup	Concede permissão para criar um grupo de conjuntos de dados	Write	datasetGroup*
CreateDatasetImportJob	Concede permissão para criar um trabalho de importação de conjunto de dados	Write	datasetImportJob*
CreateEventTracker	Concede permissão para criar um rastreador de eventos	Write	eventTracker*
CreateFilter	Concede permissão para criar um filtro	Gravação	filter*
CreateMetricAttribution	Concede permissão para criar uma atribuição de métricas	Gravação	metricAttribution*
CreateRecommender	Concede permissão para criar um recomendador	Gravação	recommender*
CreateSchema	Concede permissão para criar um esquema	Write	schema*
CreateSolution	Concede permissão para criar uma solução	Write	solution*
CreateSolutionVersion	Concede permissão para criar uma versão da solução	Write	solution*
DeleteCampaign	Concede permissão para excluir uma campanha	Write	campaign*
DeleteDataset	Concede permissão para excluir um conjunto de dados	Write	dataset*
DeleteDatasetGroup	Concede permissão para excluir um grupo de conjuntos de dados	Write	datasetGroup*
DeleteEventTracker	Concede permissão para excluir um rastreador de eventos	Write	eventTracker*
DeleteFilter	Concede permissão para excluir um filtro	Gravação	filter*
DeleteMetricAttribution	Concede permissão para excluir uma atribuição de métricas	Gravação	metricAttribution*
DeleteRecommender	Concede permissão para excluir um recomendador	Gravação	recommender*
DeleteSchema	Concede permissão para excluir um esquema	Write	schema*
DeleteSolution	Concede permissão para excluir uma solução, incluindo todas as versões da solução	Write	solution*
DescribeAlgorithm	Concede permissão para descrever um algoritmo	Read	algorithm*
DescribeBatchInferenceJob	Concede permissão para descrever um trabalho de inferência em lote	Leitura	batchInferenceJob*
DescribeBatchSegmentJob	Concede permissão para descrever um trabalho de segmento em lote	Leitura	batchSegmentJob*
DescribeCampaign	Concede permissão para descrever uma campanha	Leitura	campaign*
DescribeDataInsightsJob	Concede permissão para descrever um trabalho de insights de dados	Leitura	dataInsightsJob*
DescribeDataset	Concede permissão para descrever um conjunto de dados	Leitura	dataset*
DescribeDatasetExportJob	Concede permissão para descrever um trabalho de exportação de conjunto de dados	Leitura	datasetExportJob*
DescribeDatasetGroup	Concede permissão para descrever um grupo de conjuntos de dados	Read	datasetGroup*
DescribeDatasetImportJob	Concede permissão para descrever um trabalho de importação de conjunto de dados	Read	datasetImportJob*
DescribeEventTracker	Concede permissão para descrever um rastreador de eventos	Read	eventTracker*
DescribeFeatureTransformation	Concede permissão para descrever uma transformação de recurso	Read	featureTransformation*
DescribeFilter	Concede permissão para descrever um filtro	Leitura	filter*
DescribeMetricAttribution	Concede permissão para descrever uma atribuição de métricas	Leitura	metricAttribution*
DescribeRecipe	Concede permissão para descrever uma receita	Leitura	recipe*
DescribeRecommender	Concede permissão para descrever uma recomendação	Leitura	recommender*
DescribeSchema	Concede permissão para descrever um esquema	Read	schema*
DescribeSolution	Concede permissão para descrever uma solução	Read	solution*
DescribeSolutionVersion	Concede permissão para descrever uma versão de uma solução	Leitura	solution*
GetActionRecommendations	Concede permissão para obter uma lista de ações recomendadas	Leitura	campaign*
GetDataInsights	Concede permissão para obter insights de dados de um trabalho de insights de dados	Leitura	dataInsightsJob*
GetPersonalizedRanking	Concede permissão para obter uma lista reclassificada de recomendações	Read	campaign*
GetRecommendations	Concede permissão para obter uma lista de recomendações de uma campanha	Read	campaign*
GetSolutionMetrics	Concede permissão para obter métricas para uma versão da solução	Read	solution*
ListBatchInferenceJobs	Concede permissão para listar trabalhos de inferência em lote	Listar
ListBatchSegmentJobs	Concede permissão para listar lotes de trabalhos de segmento	Listar
ListCampaigns	Concede permissão para listar campanhas	Listar
ListDataInsightsJobs	Concede permissão para listar trabalhos de insights de dados	Listar
ListDatasetExportJobs	Concede permissão para listar trabalhos de exportação do conjunto de dados	Listar
ListDatasetGroups	Concede permissão para listar grupos de conjuntos de dados	List
ListDatasetImportJobs	Concede permissão para listar trabalhos de importação do conjunto de dados	List
ListDatasets	Concede permissão para listar conjuntos de dados	List
ListEventTrackers	Concede permissão para listar rastreadores de eventos	List
ListFilters	Concede permissão para listar filtros	Listar
ListMetricAttributionMetrics	Concede permissão para listar métricas de atribuição de métricas	Listar
ListMetricAttributions	Concede permissão para listar atribuições de métricas	Listar
ListRecipes	Concede permissão para listar receitas	Listar
ListRecommenders	Concede permissão para listar recomendações	Listar
ListSchemas	Concede permissão para listar esquemas	List
ListSolutionVersions	Concede permissão para listar versões de uma solução	List
ListSolutions	Concede permissão para listar soluções	Listar
ListTagsForResource	Concede permissão para listar as etiquetas de um recurso	Listar
PutActionInteractions	Concede permissão para adicionar dados de interação de ações em tempo real	Gravação
PutActions	Concede permissão para ingerir dados de ações	Gravação	dataset*
PutEvents	Concede permissão para colocar dados de eventos em tempo real	Write
PutItems	Concede permissão para ingerir dados de itens	Write	dataset*
PutUsers	Concede permissão para ingerir dados de usuários	Gravação	dataset*
StartRecommender	Concede permissão para iniciar um recomendador	Gravação	recommender*
StopRecommender	Concede permissão para interromper um recomendador	Gravação	recommender*
StopSolutionVersionCreation	Concede permissão para interromper uma versão da solução	Gravação	solution*
TagResource	Concede permissão para marcar um recurso	Marcação
UntagResource	Concede permissão para desmarcar um recurso	Marcação
UpdateCampaign	Concede permissão para atualizar uma campanha	Gravação	campaign*
UpdateDataset	Concede permissão para atualizar um conjunto de dados	Gravação	dataset*
UpdateMetricAttribution	Concede permissão para atualizar uma atribuição de métricas	Gravação	metricAttribution*
UpdateRecommender	Concede permissão para atualizar uma recomendação	Gravação	recommender*

Tipos de recursos definidos pelo Amazon Personalize

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos	ARN	Chaves de condição
schema	arn:${Partition}:personalize:${Region}:${Account}:schema/${ResourceId}
featureTransformation	arn:${Partition}:personalize:${Region}:${Account}:feature-transformation/${ResourceId}
dataset	arn:${Partition}:personalize:${Region}:${Account}:dataset/${ResourceId}
datasetGroup	arn:${Partition}:personalize:${Region}:${Account}:dataset-group/${ResourceId}
datasetImportJob	arn:${Partition}:personalize:${Region}:${Account}:dataset-import-job/${ResourceId}
dataInsightsJob	arn:${Partition}:personalize:${Region}:${Account}:data-insights-job/${ResourceId}
datasetExportJob	arn:${Partition}:personalize:${Region}:${Account}:dataset-export-job/${ResourceId}
solution	arn:${Partition}:personalize:${Region}:${Account}:solution/${ResourceId}
campaign	arn:${Partition}:personalize:${Region}:${Account}:campaign/${ResourceId}
eventTracker	arn:${Partition}:personalize:${Region}:${Account}:event-tracker/${ResourceId}
recipe	arn:${Partition}:personalize:${Region}:${Account}:recipe/${ResourceId}
algorithm	arn:${Partition}:personalize:${Region}:${Account}:algorithm/${ResourceId}
batchInferenceJob	arn:${Partition}:personalize:${Region}:${Account}:batch-inference-job/${ResourceId}
filter	arn:${Partition}:personalize:${Region}:${Account}:filter/${ResourceId}
recommender	arn:${Partition}:personalize:${Region}:${Account}:recommender/${ResourceId}
batchSegmentJob	arn:${Partition}:personalize:${Region}:${Account}:batch-segment-job/${ResourceId}
metricAttribution	arn:${Partition}:personalize:${Region}:${Account}:metric-attribution/${ResourceId}

Chaves de condição do Amazon Personalize

O Personalize não possui chaves de contexto específicas ao serviço que podem ser usadas no elemento Condition das declarações de política. Para obter a lista das chaves de contexto globais disponíveis para todos os serviços, consulte Chaves disponíveis para condições.