Kunci tindakan, sumber daya, dan kondisi untuk Amazon Q di Connect

Amazon Q di Connect (awalan layanan:wisdom) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam IAM kebijakan izin.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar APIoperasi yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan IAM izin.

Topik

Tindakan yang ditentukan oleh Amazon Q di Connect
Jenis sumber daya yang ditentukan oleh Amazon Q di Connect
Kunci kondisi untuk Amazon Q di Connect

Tindakan yang ditentukan oleh Amazon Q di Connect

Anda dapat menentukan tindakan berikut dalam Action elemen pernyataan IAM kebijakan. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Ketika Anda menggunakan tindakan dalam kebijakan, Anda biasanya mengizinkan atau menolak akses ke API operasi atau CLI perintah dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN jenis itu dalam pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam IAM kebijakan, Anda harus menyertakan pola ARN atau untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
ActivateMessageTemplate	Memberikan izin untuk mengaktifkan template pesan	Tulis	KnowledgeBase*
ActivateMessageTemplate	Memberikan izin untuk mengaktifkan template pesan	Tulis	MessageTemplate*
CreateAIAgent	Memberikan izin untuk membuat agen ai	Tulis	Assistant*
CreateAIAgent	Memberikan izin untuk membuat agen ai	Tulis		aws:TagKeys aws:RequestTag/${TagKey}
CreateAIAgentVersion	Memberikan izin untuk membuat versi agen ai	Tulis	AIAgent*
			Assistant*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateAIPrompt	Memberikan izin untuk membuat prompt ai	Tulis	Assistant*
CreateAIPrompt	Memberikan izin untuk membuat prompt ai	Tulis		aws:TagKeys aws:RequestTag/${TagKey}
CreateAIPromptVersion	Memberikan izin untuk membuat versi ai prompt	Tulis	AIPrompt*
			Assistant*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateAssistant	Memberikan izin untuk membuat asisten	Tulis		aws:TagKeys aws:RequestTag/${TagKey}
CreateAssistantAssociation	Memberikan izin untuk membuat asosiasi antara asisten dan sumber daya lain	Tulis	Assistant*
CreateAssistantAssociation		Tulis		aws:TagKeys aws:RequestTag/${TagKey}
CreateContent	Memberikan izin untuk membuat konten	Tulis	KnowledgeBase*
CreateContent	Memberikan izin untuk membuat konten	Tulis		aws:TagKeys aws:RequestTag/${TagKey}
CreateContentAssociation	Memberikan izin untuk membuat asosiasi konten	Tulis	Content*
			KnowledgeBase*
				aws:TagKeys aws:RequestTag/${TagKey}
CreateKnowledgeBase	Memberikan izin untuk membuat basis pengetahuan	Tulis		aws:TagKeys aws:RequestTag/${TagKey}
CreateMessageTemplate	Memberikan izin untuk membuat template pesan	Tulis	KnowledgeBase*
CreateMessageTemplate	Memberikan izin untuk membuat template pesan	Tulis		aws:TagKeys aws:RequestTag/${TagKey}
CreateMessageTemplateAttachment	Memberikan izin untuk membuat lampiran ke template pesan	Tulis	KnowledgeBase*
CreateMessageTemplateAttachment	Memberikan izin untuk membuat lampiran ke template pesan	Tulis	MessageTemplate*
CreateMessageTemplateVersion	Memberikan izin untuk membuat versi template pesan	Tulis	KnowledgeBase*
CreateMessageTemplateVersion	Memberikan izin untuk membuat versi template pesan	Tulis	MessageTemplate*
CreateQuickResponse	Memberikan izin untuk membuat respon cepat	Tulis	KnowledgeBase*
CreateQuickResponse	Memberikan izin untuk membuat respon cepat	Tulis		aws:TagKeys aws:RequestTag/${TagKey}
CreateSession	Memberikan izin untuk membuat sesi	Tulis	Assistant*
CreateSession	Memberikan izin untuk membuat sesi	Tulis		aws:TagKeys aws:RequestTag/${TagKey}
DeactivateMessageTemplate	Memberikan izin untuk menonaktifkan template pesan	Tulis	KnowledgeBase*
DeactivateMessageTemplate	Memberikan izin untuk menonaktifkan template pesan	Tulis	MessageTemplate*
DeleteAIAgent	Memberikan izin untuk menghapus agen ai	Tulis	AIAgent*
DeleteAIAgent	Memberikan izin untuk menghapus agen ai	Tulis	Assistant*
DeleteAIAgentVersion	Memberikan izin untuk menghapus versi agen ai	Tulis	AIAgent*
DeleteAIAgentVersion	Memberikan izin untuk menghapus versi agen ai	Tulis	Assistant*
DeleteAIPrompt	Memberikan izin untuk menghapus prompt ai	Tulis	AIPrompt*
DeleteAIPrompt	Memberikan izin untuk menghapus prompt ai	Tulis	Assistant*
DeleteAIPromptVersion	Memberikan izin untuk menghapus versi ai prompt	Tulis	AIPrompt*
DeleteAIPromptVersion	Memberikan izin untuk menghapus versi ai prompt	Tulis	Assistant*
DeleteAssistant	Memberikan izin untuk menghapus asisten	Tulis	Assistant*
DeleteAssistantAssociation	Memberikan izin untuk menghapus asosiasi asisten	Tulis	Assistant*
DeleteAssistantAssociation	Memberikan izin untuk menghapus asosiasi asisten	Tulis	AssistantAssociation*
DeleteContent	Memberikan izin untuk menghapus konten	Tulis	Content*
DeleteContent	Memberikan izin untuk menghapus konten	Tulis	KnowledgeBase*
DeleteContentAssociation	Memberikan izin untuk menghapus asosiasi konten	Tulis	Content*
			ContentAssociation*
			KnowledgeBase*
DeleteImportJob	Memberikan izin untuk menghapus pekerjaan impor dari basis pengetahuan	Tulis	KnowledgeBase*
DeleteKnowledgeBase	Memberikan izin untuk menghapus basis pengetahuan	Tulis	KnowledgeBase*
DeleteMessageTemplate	Memberikan izin untuk menghapus template pesan	Tulis	KnowledgeBase*
DeleteMessageTemplate	Memberikan izin untuk menghapus template pesan	Tulis	MessageTemplate*
DeleteMessageTemplateAttachment	Memberikan izin untuk menghapus lampiran dari templat pesan	Tulis	KnowledgeBase*
DeleteMessageTemplateAttachment	Memberikan izin untuk menghapus lampiran dari templat pesan	Tulis	MessageTemplate*
DeleteQuickResponse	Memberikan izin untuk menghapus respon cepat	Tulis	KnowledgeBase*
DeleteQuickResponse	Memberikan izin untuk menghapus respon cepat	Tulis	QuickResponse*
GetAIAgent	Memberikan izin untuk mengambil informasi tentang agen ai	Baca	AIAgent*
GetAIAgent	Memberikan izin untuk mengambil informasi tentang agen ai	Baca	Assistant*
GetAIPrompt	Memberikan izin untuk mengambil informasi tentang prompt ai	Baca	AIPrompt*
GetAIPrompt	Memberikan izin untuk mengambil informasi tentang prompt ai	Baca	Assistant*
GetAssistant	Memberikan izin untuk mengambil informasi tentang asisten	Baca	Assistant*
GetAssistantAssociation	Memberikan izin untuk mengambil informasi tentang asosiasi asisten	Baca	Assistant*
GetAssistantAssociation		Baca	AssistantAssociation*
GetContent	Memberikan izin untuk mengambil konten, termasuk pra-ditandatangani URL untuk mengunduh konten	Baca	Content*
GetContent		Baca	KnowledgeBase*
GetContentAssociation	Memberikan izin untuk mengambil informasi tentang asosiasi konten	Baca	Content*
			ContentAssociation*
			KnowledgeBase*
GetContentSummary	Memberikan izin untuk mengambil informasi ringkasan tentang konten	Baca	Content*
GetContentSummary		Baca	KnowledgeBase*
GetImportJob	Memberikan izin untuk mengambil informasi tentang pekerjaan impor	Baca	KnowledgeBase*
GetKnowledgeBase	Memberikan izin untuk mengambil informasi tentang basis pengetahuan	Baca	KnowledgeBase*
GetMessageTemplate	Memberikan izin untuk mengambil template pesan	Baca	KnowledgeBase*
			MessageTemplate*
				wisdom:MessageTemplate/RoutingProfileArn
GetQuickResponse	Memberikan izin untuk mengambil konten	Baca	KnowledgeBase*
GetQuickResponse	Memberikan izin untuk mengambil konten	Baca	QuickResponse*
GetRecommendations	Memberikan izin untuk mengambil rekomendasi untuk sesi yang ditentukan	Baca	Assistant*
GetSession	Memberikan izin untuk mengambil informasi untuk sesi tertentu	Baca	Assistant*
GetSession		Baca	Session*
ListAIAgentVersions	Memberikan izin untuk membuat daftar informasi tentang versi agen ai	Daftar	AIAgent*
ListAIAgentVersions		Daftar	Assistant*
ListAIAgents	Memberikan izin untuk membuat daftar informasi tentang agen ai	Daftar	Assistant*
ListAIPromptVersions	Memberikan izin untuk membuat daftar informasi tentang versi ai prompt	Daftar	AIPrompt*
ListAIPromptVersions		Daftar	Assistant*
ListAIPrompts	Memberikan izin untuk membuat daftar informasi tentang petunjuk ai	Daftar	Assistant*
ListAssistantAssociations	Memberikan izin untuk membuat daftar informasi tentang asosiasi asisten	Daftar	Assistant*
ListAssistants	Memberikan izin untuk membuat daftar informasi tentang asisten	Daftar
ListContentAssociations	Memberikan izin untuk membuat daftar informasi tentang asosiasi konten	Daftar	Content*
ListContentAssociations		Daftar	KnowledgeBase*
ListContents	Memberikan izin untuk membuat daftar konten dengan basis pengetahuan	Daftar	KnowledgeBase*
ListImportJobs	Memberikan izin untuk membuat daftar informasi tentang basis pengetahuan	Daftar	KnowledgeBase*
ListKnowledgeBases	Memberikan izin untuk membuat daftar informasi tentang basis pengetahuan	Daftar
ListMessageTemplateVersions	Memberikan izin untuk membuat daftar versi template pesan untuk template pesan yang ditentukan	Daftar	KnowledgeBase*
ListMessageTemplateVersions		Daftar	MessageTemplate*
ListMessageTemplates	Memberikan izin untuk membuat daftar templat pesan untuk basis pengetahuan	Daftar	KnowledgeBase*
ListQuickResponses	Memberikan izin untuk membuat daftar respons cepat dengan basis pengetahuan	Daftar	KnowledgeBase*
ListTagsForResource	Memberikan izin untuk membuat daftar tag untuk sumber daya yang ditentukan	Baca
NotifyRecommendationsReceived	Memberikan izin untuk menghapus rekomendasi yang ditentukan dari antrian asisten yang ditentukan dari rekomendasi yang baru tersedia	Tulis	Assistant*
PutFeedback	Memberikan izin untuk mengirimkan umpan balik	Tulis	Assistant*
QueryAssistant	Memberikan izin untuk melakukan pencarian manual terhadap asisten yang ditentukan	Baca	Assistant*
RemoveAssistantAIAgent	Memberikan izin untuk menghapus agen ai dari asisten	Tulis	Assistant*
RemoveKnowledgeBaseTemplateUri	Memberikan izin untuk menghapus URI template dari basis pengetahuan	Tulis	KnowledgeBase*
RenderMessageTemplate	Memberikan izin untuk merender template pesan	Baca	KnowledgeBase*		wisdom:GetMessageTemplate
			MessageTemplate*
				wisdom:MessageTemplate/RoutingProfileArn
SearchContent	Memberikan izin untuk mencari konten yang mereferensikan basis pengetahuan tertentu. Dapat digunakan untuk mendapatkan sumber daya konten tertentu dengan namanya	Baca	KnowledgeBase*
SearchMessageTemplates	Memberikan izin untuk mencari templat pesan yang mereferensikan basis pengetahuan tertentu	Baca	KnowledgeBase*
SearchMessageTemplates		Baca		wisdom:SearchFilter/RoutingProfileArn wisdom:SearchFilter/Qualifier
SearchQuickResponses	Memberikan izin untuk mencari respons cepat yang mereferensikan basis pengetahuan tertentu	Baca	KnowledgeBase*		wisdom:GetQuickResponse
SearchQuickResponses		Baca		wisdom:SearchFilter/RoutingProfileArn
SearchSessions	Memberikan izin untuk mencari sesi yang mereferensikan asisten tertentu. Dapat digunakan untuk et sumber daya sesi tertentu dengan namanya	Baca	Assistant*
StartContentUpload	Memberikan izin untuk URL mengunggah konten ke basis pengetahuan	Tulis	KnowledgeBase*
StartImportJob	Memberikan izin untuk membuat beberapa tanggapan cepat	Tulis	KnowledgeBase*
StartImportJob	Memberikan izin untuk membuat beberapa tanggapan cepat	Tulis		aws:TagKeys aws:RequestTag/${TagKey}
TagResource	Memberikan izin untuk menambahkan tag yang ditentukan ke sumber daya yang ditentukan	Penandaan	Assistant
			AssistantAssociation
			Content
			ContentAssociation
			KnowledgeBase
			MessageTemplate
			QuickResponse
			Session
				aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
UntagResource	Memberikan izin untuk menghapus tag yang ditentukan dari sumber daya yang ditentukan	Penandaan	Assistant
			AssistantAssociation
			Content
			ContentAssociation
			KnowledgeBase
			MessageTemplate
			QuickResponse
			Session
				aws:TagKeys aws:ResourceTag/${TagKey}
UpdateAIAgent	Memberikan izin untuk memperbarui informasi tentang agen ai	Tulis	AIAgent*
UpdateAIAgent	Memberikan izin untuk memperbarui informasi tentang agen ai	Tulis	Assistant*
UpdateAIPrompt	Memberikan izin untuk memperbarui informasi tentang prompt ai	Tulis	AIPrompt*
UpdateAIPrompt		Tulis	Assistant*
UpdateAssistantAIAgent	Memberikan izin untuk memperbarui informasi asisten tentang agen ai	Tulis	Assistant*
UpdateContent	Memberikan izin untuk memperbarui informasi tentang konten	Tulis	Content*
UpdateContent	Memberikan izin untuk memperbarui informasi tentang konten	Tulis	KnowledgeBase*
UpdateKnowledgeBaseTemplateUri	Memberikan izin untuk memperbarui template URI basis pengetahuan	Tulis	KnowledgeBase*
UpdateMessageTemplate	Memberikan izin untuk memperbarui konten template pesan	Tulis	KnowledgeBase*
UpdateMessageTemplate	Memberikan izin untuk memperbarui konten template pesan	Tulis	MessageTemplate*
UpdateMessageTemplateMetadata	Memberikan izin untuk memperbarui metadata template pesan	Tulis	KnowledgeBase*
UpdateMessageTemplateMetadata	Memberikan izin untuk memperbarui metadata template pesan	Tulis	MessageTemplate*
UpdateQuickResponse	Memberikan izin untuk memperbarui informasi atau konten respons cepat	Tulis	KnowledgeBase*
UpdateQuickResponse		Tulis	QuickResponse*
UpdateSession	Memberikan izin untuk memperbarui sesi	Tulis	Assistant*
UpdateSession	Memberikan izin untuk memperbarui sesi	Tulis	Session*
UpdateSessionData	Memberikan izin untuk memperbarui data yang disimpan dalam sesi	Tulis	Assistant*
UpdateSessionData		Tulis	Session*

Jenis sumber daya yang ditentukan oleh Amazon Q di Connect

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam Resource elemen pernyataan kebijakan IAM izin. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
AIAgent	`arn:${Partition}:wisdom:${Region}:${Account}:ai-agent/${AssistantId}/${AIAgentId}`	aws:ResourceTag/${TagKey}
AIPrompt	`arn:${Partition}:wisdom:${Region}:${Account}:ai-prompt/${AssistantId}/${AIPromptId}`	aws:ResourceTag/${TagKey}
Assistant	`arn:${Partition}:wisdom:${Region}:${Account}:assistant/${AssistantId}`	aws:ResourceTag/${TagKey}
AssistantAssociation	`arn:${Partition}:wisdom:${Region}:${Account}:association/${AssistantId}/${AssistantAssociationId}`	aws:ResourceTag/${TagKey}
Content	`arn:${Partition}:wisdom:${Region}:${Account}:content/${KnowledgeBaseId}/${ContentId}`	aws:ResourceTag/${TagKey}
ContentAssociation	`arn:${Partition}:wisdom:${Region}:${Account}:content-association/${KnowledgeBaseId}/${ContentId}/${ContentAssociationId}`	aws:ResourceTag/${TagKey}
KnowledgeBase	`arn:${Partition}:wisdom:${Region}:${Account}:knowledge-base/${KnowledgeBaseId}`	aws:ResourceTag/${TagKey}
MessageTemplate	`arn:${Partition}:wisdom:${Region}:${Account}:message-template/${KnowledgeBaseId}/${MessageTemplateId}`	aws:ResourceTag/${TagKey} wisdom:MessageTemplate/RoutingProfileArn
Session	`arn:${Partition}:wisdom:${Region}:${Account}:session/${AssistantId}/${SessionId}`	aws:ResourceTag/${TagKey}
QuickResponse	`arn:${Partition}:wisdom:${Region}:${Account}:quick-response/${KnowledgeBaseId}/${QuickResponseId}`	aws:ResourceTag/${TagKey}

Kunci kondisi untuk Amazon Q di Connect

Amazon Q di Connect mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen IAM kebijakan. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws:ResourceTag/${TagKey}	Filter akses dengan tanda yang terkait dengan sumber daya	String
aws:TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString
wisdom:MessageTemplate/RoutingProfileArn	Memfilter akses oleh array profil perutean sambungkan yang terkait dengan sumber daya	ArrayOfARN
wisdom:SearchFilter/Qualifier	Memfilter akses oleh qualifier yang diteruskan dalam permintaan	ArrayOfString
wisdom:SearchFilter/RoutingProfileArn	Memfilter akses oleh profil perutean sambungkan arn yang diteruskan dalam permintaan	ARN

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Aplikasi Q Bisnis Amazon Q

Amazon QLDB