Amazon Personalize 的動作、資源和條件索引鍵

Amazon Personalize (服務字首：personalize) 提供下列服務特有的資源、動作和條件內容索引鍵，可用於 IAM 許可政策。

參考資料：

• 了解如何設定此服務。

• 檢視可供此服務使用的 API 操作清單。

• 了解如何使用 IAM 許可政策來保護此服務及其資源。

Amazon Personalize 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS 中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果此欄包含資源類型，則您可以在包含該動作的陳述式中指定該類型的 ARN。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您使用 IAM 政策中的 Resource 元素限制資源存取，則每種必要的資源類型必須要有 ARN 或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵	相依動作
CreateBatchInferenceJob	准許建立批次推斷任務	寫入	batchInferenceJob*
CreateBatchSegmentJob	准許建立批次客群任務	寫入	batchSegmentJob*
CreateCampaign	准許建立行銷活動	寫入	campaign*
CreateDataInsightsJob	准許建立資料深入分析任務	寫入	dataInsightsJob*
CreateDataset	准許建立資料集	寫入	dataset*
CreateDatasetExportJob	准許建立資料集匯出任務	寫入	datasetExportJob*
CreateDatasetGroup	准許建立資料集群組	寫入	datasetGroup*
CreateDatasetImportJob	准許建立資料集匯入任務	寫入	datasetImportJob*
CreateEventTracker	准許建立事件追蹤器	寫入	eventTracker*
CreateFilter	准許建立篩選條件	寫入	filter*
CreateMetricAttribution	准許建立指標屬性	寫入	metricAttribution*
CreateRecommender	准許建立建議者	寫入	recommender*
CreateSchema	准許建立結構描述	寫入	schema*
CreateSolution	准許建立解決方案	寫入	solution*
CreateSolutionVersion	准許建立解決方案版本	寫入	solution*
DeleteCampaign	准許刪除行銷活動	寫入	campaign*
DeleteDataset	准許刪除資料集	寫入	dataset*
DeleteDatasetGroup	准許刪除資料集群組	寫入	datasetGroup*
DeleteEventTracker	准許刪除事件追蹤器	寫入	eventTracker*
DeleteFilter	准許刪除篩選條件	寫入	filter*
DeleteMetricAttribution	准許刪除指標屬性	寫入	metricAttribution*
DeleteRecommender	准許刪除建議者	寫入	recommender*
DeleteSchema	准許刪除結構描述	寫入	schema*
DeleteSolution	准許刪除解決方案，包括所有版本的解決方案	寫入	solution*
DescribeAlgorithm	准許描述演算法	讀取	algorithm*
DescribeBatchInferenceJob	准許描述批次推斷任務	讀取	batchInferenceJob*
DescribeBatchSegmentJob	准許描述批次客群任務	讀取	batchSegmentJob*
DescribeCampaign	准許描述行銷活動	讀取	campaign*
DescribeDataInsightsJob	准許描述資料深入分析任務	讀取	dataInsightsJob*
DescribeDataset	准許描述資料集	讀取	dataset*
DescribeDatasetExportJob	准許描述資料集匯出任務	讀取	datasetExportJob*
DescribeDatasetGroup	准許描述資料集群組	讀取	datasetGroup*
DescribeDatasetImportJob	准許描述資料集匯入任務	讀取	datasetImportJob*
DescribeEventTracker	准許描述事件追蹤器	讀取	eventTracker*
DescribeFeatureTransformation	准許描述功能轉換	讀取	featureTransformation*
DescribeFilter	准許描述篩選條件	讀取	filter*
DescribeMetricAttribution	准許描述指標屬性	讀取	metricAttribution*
DescribeRecipe	准許描述配方	讀取	recipe*
DescribeRecommender	准許描述建議者	讀取	recommender*
DescribeSchema	准許描述結構描述	讀取	schema*
DescribeSolution	准許描述解決方案	讀取	solution*
DescribeSolutionVersion	准許描述解決方案版本	讀取	solution*
GetActionRecommendations	准許取得建議動作清單	讀取	campaign*
GetDataInsights	准許從資料深入分析任務取得資料深入分析	讀取	dataInsightsJob*
GetPersonalizedRanking	准許取得重新排名建議清單	讀取	campaign*
GetRecommendations	准許從行銷活動取得建議清單	讀取	campaign*
GetSolutionMetrics	准許取得解決方案版本的指標	讀取	solution*
ListBatchInferenceJobs	准許列出批次推斷任務	列出
ListBatchSegmentJobs	准許列出批次客群任務	列出
ListCampaigns	准許列出行銷活動	列出
ListDataInsightsJobs	准許列出資料深入分析任務	列出
ListDatasetExportJobs	准許列出資料集匯出任務	列出
ListDatasetGroups	准許列出資料集群組	列出
ListDatasetImportJobs	准許列出資料集匯入任務	列出
ListDatasets	准許列出資料集	列出
ListEventTrackers	准許列出事件追蹤器	列出
ListFilters	准許列出篩選條件	列出
ListMetricAttributionMetrics	准許列出指標屬性指標	列出
ListMetricAttributions	准許列出指標屬性	列出
ListRecipes	准許列出配方	列出
ListRecommenders	准許列出建議者	列出
ListSchemas	准許列出結構描述	列出
ListSolutionVersions	准許列出解決方案版本	列出
ListSolutions	准許列出解決方案	列出
ListTagsForResource	准許列出資源的標籤	列出
PutActionInteractions	准許放置即時動作互動資料	寫入
PutActions	准許擷取動作資料	寫入	dataset*
PutEvents	准許放置即時事件資料	寫入
PutItems	准許內嵌項目資料	寫入	dataset*
PutUsers	准許內嵌使用者資料	寫入	dataset*
StartRecommender	授予許可以開始建議產生器	寫入	recommender*
StopRecommender	授予許可以停止建議產生器	寫入	recommender*
StopSolutionVersionCreation	准許停用解決方案版本建立	寫入	solution*
TagResource	准許標記資源	標記
UntagResource	准許取消標記資源	標記
UpdateCampaign	准許更新行銷活動	寫入	campaign*
UpdateDataset	准許更新資料集	寫入	dataset*
UpdateMetricAttribution	准許更新指標屬性	寫入	metricAttribution*
UpdateRecommender	准許更新建議者	寫入	recommender*

Amazon Personalize 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型	ARN	條件索引鍵
schema	arn:${Partition}:personalize:${Region}:${Account}:schema/${ResourceId}
featureTransformation	arn:${Partition}:personalize:${Region}:${Account}:feature-transformation/${ResourceId}
dataset	arn:${Partition}:personalize:${Region}:${Account}:dataset/${ResourceId}
datasetGroup	arn:${Partition}:personalize:${Region}:${Account}:dataset-group/${ResourceId}
datasetImportJob	arn:${Partition}:personalize:${Region}:${Account}:dataset-import-job/${ResourceId}
dataInsightsJob	arn:${Partition}:personalize:${Region}:${Account}:data-insights-job/${ResourceId}
datasetExportJob	arn:${Partition}:personalize:${Region}:${Account}:dataset-export-job/${ResourceId}
solution	arn:${Partition}:personalize:${Region}:${Account}:solution/${ResourceId}
campaign	arn:${Partition}:personalize:${Region}:${Account}:campaign/${ResourceId}
eventTracker	arn:${Partition}:personalize:${Region}:${Account}:event-tracker/${ResourceId}
recipe	arn:${Partition}:personalize:${Region}:${Account}:recipe/${ResourceId}
algorithm	arn:${Partition}:personalize:${Region}:${Account}:algorithm/${ResourceId}
batchInferenceJob	arn:${Partition}:personalize:${Region}:${Account}:batch-inference-job/${ResourceId}
filter	arn:${Partition}:personalize:${Region}:${Account}:filter/${ResourceId}
recommender	arn:${Partition}:personalize:${Region}:${Account}:recommender/${ResourceId}
batchSegmentJob	arn:${Partition}:personalize:${Region}:${Account}:batch-segment-job/${ResourceId}
metricAttribution	arn:${Partition}:personalize:${Region}:${Account}:metric-attribution/${ResourceId}

Amazon Personalize 的條件索引鍵

Personalize 沒有服務特定的內容金鑰，可用於政策陳述式的 Condition 元素。如需可供所有服務使用之全域內容索引鍵的清單，請參閱可用的條件索引鍵。