適用於 Amazon Forecast 的動作、資源和條件索引鍵

Amazon Forecast （服務字首：forecast） 提供下列服務特定的資源、動作和條件內容索引鍵，可用於 IAM 許可政策。

參考資料：

• 了解如何設定此服務。

• 檢視API此服務可用的操作清單 。

• 了解如何使用IAM許可政策來保護此服務及其資源。

Amazon Forecast 定義的動作

您可以在IAM政策陳述式的 Action元素中指定下列動作。使用政策來授予在 AWS中執行操作的許可。當您在政策中使用動作時，通常會允許或拒絕對相同名稱API的操作或CLI命令的存取。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，則您可以在具有該動作ARN的陳述式中指定該類型的 。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您在IAM政策中使用 Resource元素限制資源存取，則必須為每個所需資源類型包含 ARN或 模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵	相依動作
CreateAutoPredictor	准許建立自動預測器	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataset	准許建立資料集	寫入	dataset*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDatasetGroup	准許建立資料集群組	寫入	datasetGroup*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDatasetImportJob	准許建立資料集匯入任務	寫入	datasetImportJob*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateExplainability	准許建立解釋性	寫入	forecast*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateExplainabilityExport	准許使用解釋性資源建立解釋性匯出	寫入	explainability*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateForecast	准許建立預測	寫入	predictor*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateForecastEndpoint [僅限許可]	准許使用 Predictor 資源建立端點	寫入	predictor*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateForecastExportJob	准許使用預測資源建立預測匯出任務	寫入	forecast*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateMonitor	准許使用 Predictor 資源建立監視器	寫入	predictor*
				aws:RequestTag/${TagKey} aws:TagKeys
CreatePredictor	准許建立預測器	寫入	datasetGroup*
				aws:RequestTag/${TagKey} aws:TagKeys
CreatePredictorBacktestExportJob	准許使用預測器建立預測器回溯測試任務	寫入	predictor*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateWhatIfAnalysis	准許建立假設分析	寫入	forecast*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateWhatIfForecast	准許建立假設預測	寫入	whatIfAnalysis*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateWhatIfForecastExport	准許使用假設預測資源建立假設預測匯出	寫入	whatIfForecast*
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteDataset	准許刪除資料集	寫入	dataset*
DeleteDatasetGroup	准許刪除資料集群組	寫入	datasetGroup*
DeleteDatasetImportJob	准許刪除資料集匯入任務	寫入	datasetImportJob*
DeleteExplainability	准許刪除解釋性	寫入	explainability*
DeleteExplainabilityExport	准許刪除解釋性匯出	寫入	explainabilityExport*
DeleteForecast	准許刪除預測	寫入	forecast*
DeleteForecastEndpoint [僅限許可]	准許刪除端點資源	寫入	endpoint*
DeleteForecastExportJob	准許刪除預測匯出任務	寫入	forecastExport*
DeleteMonitor	准許刪除監視器資源	寫入	monitor*
DeletePredictor	准許刪除預測器	寫入	predictor*
DeletePredictorBacktestExportJob	准許刪除預測器回溯測試匯出任務	寫入	predictorBacktestExportJob*
DeleteResourceTree	准許刪除資源及其子資源	寫入	dataset*
			datasetGroup*
			datasetImportJob*
			endpoint*
			explainability*
			explainabilityExport*
			forecast*
			forecastExport*
			monitor*
			predictor*
			predictorBacktestExportJob*
			whatIfAnalysis*
			whatIfForecast*
			whatIfForecastExport*
DeleteWhatIfAnalysis	准許刪除假設分析	寫入	whatIfAnalysis*
DeleteWhatIfForecast	准許刪除假設預測	寫入	whatIfForecast*
DeleteWhatIfForecastExport	准許刪除假設預測匯出	寫入	whatIfForecastExport*
DescribeAutoPredictor	准許描述自動預測器	讀取	predictor*
DescribeDataset	准許描述資料集	讀取	dataset*
DescribeDatasetGroup	准許描述資料集群組	讀取	datasetGroup*
DescribeDatasetImportJob	准許描述資料集匯入任務	讀取	datasetImportJob*
DescribeExplainability	准許描述解釋性	讀取	explainability*
DescribeExplainabilityExport	准許描述解釋性匯出	讀取	explainabilityExport*
DescribeForecast	准許描述預測	讀取	forecast*
DescribeForecastEndpoint [僅限許可]	准許描述端點資源	讀取	endpoint*
DescribeForecastExportJob	准許描述預測匯出任務	讀取	forecastExport*
DescribeMonitor	准許描述監視器資源	讀取	monitor*
DescribePredictor	准許描述預測器	讀取	predictor*
DescribePredictorBacktestExportJob	准許描述預測器回溯測試匯出任務	讀取	predictorBacktestExportJob*
DescribeWhatIfAnalysis	准許描述假設分析	讀取	whatIfAnalysis*
DescribeWhatIfForecast	准許描述假設預測	讀取	whatIfForecast*
DescribeWhatIfForecastExport	准許描述假設預測匯出	讀取	whatIfForecastExport*
GetAccuracyMetrics	准許取得預測器的準確性指標	讀取	predictor*
GetRecentForecastContext [僅限許可]	准許取得端點時間序列的預測內容	讀取	endpoint*
InvokeForecastEndpoint [僅限許可]	准許呼叫端點以取得時間序列的預測	讀取	endpoint*
ListDatasetGroups	准許列出所有資料集群組	讀取
ListDatasetImportJobs	准許列出所有資料集匯入任務	讀取
ListDatasets	准許列出所有資料集	讀取
ListExplainabilities	准許列出所有解釋性	讀取
ListExplainabilityExports	准許列出所有解釋性匯出	讀取
ListForecastExportJobs	准許列出所有預測匯出任務	讀取
ListForecasts	准許列出所有預測	讀取
ListMonitorEvaluations	准許列出監視器所有的監視器評估結果	讀取	monitor*
ListMonitors	准許列出所有的監視器資源	讀取
ListPredictorBacktestExportJobs	准許列出所有預測器回溯測試匯出任務	讀取
ListPredictors	准許列出所有預測器	讀取
ListTagsForResource	准許列出 Amazon Forecast 資源的標籤清單	讀取	dataset
			datasetGroup
			datasetImportJob
			endpoint
			explainability
			explainabilityExport
			forecast
			forecastExport
			monitor
			predictor
			predictorBacktestExportJob
			whatIfAnalysis
			whatIfForecast
			whatIfForecastExport
ListWhatIfAnalyses	准許列出所有假設分析	讀取
ListWhatIfForecastExports	准許列出所有假設預測匯出	讀取
ListWhatIfForecasts	准許列出所有假設預測	讀取
QueryForecast	准許擷取單一項目的預測	讀取	forecast*
QueryWhatIfForecast	准許擷取單一項目的假設預測	讀取	whatIfForecast*
ResumeResource	准許繼續 Amazon Forecast 資源任務	寫入	monitor*
				aws:RequestTag/${TagKey} aws:TagKeys
StopResource	准許停止 Amazon Forecast 資源任務	寫入	datasetImportJob*
			endpoint*
			explainability*
			explainabilityExport*
			forecast*
			forecastExport*
			monitor*
			predictor*
			predictorBacktestExportJob*
			whatIfAnalysis*
			whatIfForecast*
			whatIfForecastExport*
				aws:RequestTag/${TagKey} aws:TagKeys
TagResource	准許關聯指定標籤與資源	標記	dataset
			datasetGroup
			datasetImportJob
			endpoint
			explainability
			explainabilityExport
			forecast
			forecastExport
			monitor
			predictor
			predictorBacktestExportJob
			whatIfAnalysis
			whatIfForecast
			whatIfForecastExport
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	准許刪除某個資源的指定標籤	標記	dataset
			datasetGroup
			datasetImportJob
			endpoint
			explainability
			explainabilityExport
			forecast
			forecastExport
			monitor
			predictor
			predictorBacktestExportJob
			whatIfAnalysis
			whatIfForecast
			whatIfForecastExport
				aws:TagKeys
UpdateDatasetGroup	准許更新資料集群組	寫入	dataset*
			datasetGroup*

Amazon Forecast 定義的資源類型

下列資源類型由此服務定義，可用於IAM許可政策陳述式的 Resource元素。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型	ARN	條件索引鍵
dataset	arn:${Partition}:forecast:${Region}:${Account}:dataset/${ResourceId}	aws:ResourceTag/${TagKey}
datasetGroup	arn:${Partition}:forecast:${Region}:${Account}:dataset-group/${ResourceId}	aws:ResourceTag/${TagKey}
datasetImportJob	arn:${Partition}:forecast:${Region}:${Account}:dataset-import-job/${ResourceId}	aws:ResourceTag/${TagKey}
algorithm	arn:${Partition}:forecast:::algorithm/${ResourceId}
predictor	arn:${Partition}:forecast:${Region}:${Account}:predictor/${ResourceId}	aws:ResourceTag/${TagKey}
predictorBacktestExportJob	arn:${Partition}:forecast:${Region}:${Account}:predictor-backtest-export-job/${ResourceId}	aws:ResourceTag/${TagKey}
forecast	arn:${Partition}:forecast:${Region}:${Account}:forecast/${ResourceId}	aws:ResourceTag/${TagKey}
forecastExport	arn:${Partition}:forecast:${Region}:${Account}:forecast-export-job/${ResourceId}	aws:ResourceTag/${TagKey}
explainability	arn:${Partition}:forecast:${Region}:${Account}:explainability/${ResourceId}	aws:ResourceTag/${TagKey}
explainabilityExport	arn:${Partition}:forecast:${Region}:${Account}:explainability-export/${ResourceId}	aws:ResourceTag/${TagKey}
monitor	arn:${Partition}:forecast:${Region}:${Account}:monitor/${ResourceId}	aws:ResourceTag/${TagKey}
whatIfAnalysis	arn:${Partition}:forecast:${Region}:${Account}:what-if-analysis/${ResourceId}	aws:ResourceTag/${TagKey}
whatIfForecast	arn:${Partition}:forecast:${Region}:${Account}:what-if-forecast/${ResourceId}	aws:ResourceTag/${TagKey}
whatIfForecastExport	arn:${Partition}:forecast:${Region}:${Account}:what-if-forecast-export/${ResourceId}	aws:ResourceTag/${TagKey}
endpoint	arn:${Partition}:forecast:${Region}:${Account}:forecast-endpoint/${ResourceId}	aws:ResourceTag/${TagKey}

Amazon Forecast 的條件索引鍵

Amazon Forecast 會定義下列條件索引鍵，可用於 IAM政策的 Condition元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵表。

若要檢視所有服務都可使用的全域條件鍵，請參閱可用全域條件鍵。

條件索引鍵	描述	類型
aws:RequestTag/${TagKey}	依要求中傳遞的標籤來篩選存取權	字串
aws:ResourceTag/${TagKey}	依與資源關聯的標籤來篩選存取權	字串
aws:TagKeys	依要求中傳遞的標籤索引鍵來篩選存取權	ArrayOfString