Tindakan, sumber daya, dan kunci kondisi untuk AWS Clean Rooms

AWS Clean Rooms (awalan layanan:cleanrooms-ml) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam IAM kebijakan izin.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar APIoperasi yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan IAM izin.

Topik

Tindakan yang ditentukan oleh AWS Clean Rooms
Jenis sumber daya yang ditentukan oleh AWS Clean Rooms
Kunci kondisi untuk Kamar AWS Bersih

Tindakan yang ditentukan oleh AWS Clean Rooms

Anda dapat menentukan tindakan berikut dalam Action elemen pernyataan IAM kebijakan. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Ketika Anda menggunakan tindakan dalam kebijakan, Anda biasanya mengizinkan atau menolak akses ke API operasi atau CLI perintah dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN jenis itu dalam pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam IAM kebijakan, Anda harus menyertakan pola ARN atau untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat
CancelTrainedModel	Memberikan izin untuk membatalkan model terlatih	Tulis	TrainedModel*
CancelTrainedModel	Memberikan izin untuk membatalkan model terlatih	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CancelTrainedModelInferenceJob	Memberikan izin untuk membatalkan pekerjaan inferensi model terlatih	Tulis	TrainedModelInferenceJob*
CancelTrainedModelInferenceJob		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateAudienceModel	Memberikan izin untuk membuat model audiens	Tulis	trainingdataset*
CreateAudienceModel	Memberikan izin untuk membuat model audiens	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateConfiguredAudienceModel	Memberikan izin untuk membuat model audiens yang dikonfigurasi	Tulis	audiencemodel*
CreateConfiguredAudienceModel		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateConfiguredModelAlgorithm	Memberikan izin untuk membuat algoritma model yang dikonfigurasi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateConfiguredModelAlgorithmAssociation	Memberikan izin untuk membuat asosiasi algoritma model yang dikonfigurasi	Tulis	ConfiguredModelAlgorithm*
CreateConfiguredModelAlgorithmAssociation		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateMLInputChannel	Memberikan izin untuk membuat saluran input ML	Tulis	ConfiguredModelAlgorithmAssociation*
CreateMLInputChannel	Memberikan izin untuk membuat saluran input ML	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateTrainedModel	Memberikan izin untuk membuat model terlatih	Tulis	ConfiguredModelAlgorithmAssociation*
CreateTrainedModel	Memberikan izin untuk membuat model terlatih	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateTrainingDataset	Memberikan izin untuk membuat kumpulan data pelatihan, atau audiens benih. Di Clean Rooms, TrainingDataset adalah metadata yang menunjuk ke tabel Glue, yang hanya dibaca selama pembuatan AudienceModel	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAudienceGenerationJob	Memberikan izin untuk menghapus pekerjaan pembuatan audiens yang ditentukan, dan menghapus semua data yang terkait dengan pekerjaan	Tulis	audiencegenerationjob*
DeleteAudienceGenerationJob		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAudienceModel	Memberikan izin untuk menghapus pekerjaan pembuatan audiens yang ditentukan, dan menghapus semua data yang terkait dengan pekerjaan	Tulis	audiencemodel*
DeleteAudienceModel		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
DeleteConfiguredAudienceModel	Memberikan izin untuk menghapus model audiens yang dikonfigurasi yang ditentukan	Tulis	configuredaudiencemodel*
DeleteConfiguredAudienceModel		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
DeleteConfiguredAudienceModelPolicy	Memberikan izin untuk menghapus kebijakan model audiens yang dikonfigurasi yang ditentukan	Tulis	configuredaudiencemodel*
DeleteConfiguredAudienceModelPolicy		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
DeleteConfiguredModelAlgorithm	Memberikan izin untuk menghapus algoritma model yang dikonfigurasi	Tulis	ConfiguredModelAlgorithm*
DeleteConfiguredModelAlgorithm		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
DeleteConfiguredModelAlgorithmAssociation	Memberikan izin untuk menghapus asosiasi algoritma model yang dikonfigurasi	Tulis	ConfiguredModelAlgorithmAssociation*
DeleteConfiguredModelAlgorithmAssociation		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
DeleteMLConfiguration	Memberikan izin untuk menghapus konfigurasi ML	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
DeleteMLInputChannelData	Memberikan izin untuk menghapus semua data yang terkait dengan saluran input ML	Tulis	MLInputChannel*
DeleteMLInputChannelData		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
DeleteTrainedModelOutput	Memberikan izin untuk menghapus semua output yang terkait dengan model terlatih	Tulis	TrainedModel*
DeleteTrainedModelOutput		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
DeleteTrainingDataset	Memberikan izin untuk menghapus kumpulan data pelatihan	Tulis	trainingdataset*
DeleteTrainingDataset	Memberikan izin untuk menghapus kumpulan data pelatihan	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
GetAudienceGenerationJob	Memberikan izin untuk mengembalikan informasi tentang pekerjaan pembuatan audiens	Baca	audiencegenerationjob*
GetAudienceGenerationJob		Baca		aws:RequestTag/${TagKey} aws:TagKeys
GetAudienceModel	Memberikan izin untuk mengembalikan informasi tentang model audiens	Baca	audiencemodel*
GetAudienceModel		Baca		aws:RequestTag/${TagKey} aws:TagKeys
GetCollaborationConfiguredModelAlgorithmAssociation	Memberikan izin untuk mengembalikan informasi tentang asosiasi algoritma model yang dikonfigurasi yang dibuat oleh setiap anggota dalam kolaborasi	Baca	ConfiguredModelAlgorithmAssociation*
GetCollaborationConfiguredModelAlgorithmAssociation		Baca		aws:RequestTag/${TagKey} aws:TagKeys cleanrooms-ml:CollaborationId
GetCollaborationMLInputChannel	Memberikan izin untuk mengembalikan informasi tentang saluran input ML yang dibuat oleh anggota mana pun dalam kolaborasi	Baca	MLInputChannel*
GetCollaborationMLInputChannel		Baca		aws:RequestTag/${TagKey} aws:TagKeys cleanrooms-ml:CollaborationId
GetCollaborationTrainedModel	Memberikan izin untuk mengembalikan informasi tentang model terlatih yang dibuat oleh anggota mana pun dalam kolaborasi	Baca	TrainedModel*
GetCollaborationTrainedModel		Baca		aws:RequestTag/${TagKey} aws:TagKeys cleanrooms-ml:CollaborationId
GetConfiguredAudienceModel	Memberikan izin untuk mengembalikan informasi tentang model audiens yang dikonfigurasi	Baca	configuredaudiencemodel*
GetConfiguredAudienceModel		Baca		aws:RequestTag/${TagKey} aws:TagKeys
GetConfiguredAudienceModelPolicy	Memberikan izin untuk mengembalikan informasi tentang kebijakan model audiens yang dikonfigurasi	Baca	configuredaudiencemodel*
GetConfiguredAudienceModelPolicy		Baca		aws:RequestTag/${TagKey} aws:TagKeys
GetConfiguredModelAlgorithm	Memberikan izin untuk mengembalikan informasi tentang algoritma model yang dikonfigurasi	Baca	ConfiguredModelAlgorithm*
GetConfiguredModelAlgorithm		Baca		aws:RequestTag/${TagKey} aws:TagKeys
GetConfiguredModelAlgorithmAssociation	Memberikan izin untuk mengembalikan informasi tentang asosiasi algoritma model yang dikonfigurasi	Baca	ConfiguredModelAlgorithmAssociation*
GetConfiguredModelAlgorithmAssociation		Baca		aws:RequestTag/${TagKey} aws:TagKeys
GetMLConfiguration	Memberikan izin untuk mengembalikan informasi tentang konfigurasi ML	Baca		aws:RequestTag/${TagKey} aws:TagKeys
GetMLInputChannel	Memberikan izin untuk mengembalikan informasi tentang saluran input ML	Baca	MLInputChannel*
GetMLInputChannel		Baca		aws:RequestTag/${TagKey} aws:TagKeys
GetTrainedModel	Memberikan izin untuk mengembalikan informasi tentang model terlatih	Baca	TrainedModel*
GetTrainedModel		Baca		aws:RequestTag/${TagKey} aws:TagKeys
GetTrainedModelInferenceJob	Memberikan izin untuk mengembalikan informasi tentang pekerjaan inferensi model terlatih	Baca	TrainedModelInferenceJob*
GetTrainedModelInferenceJob		Baca		aws:RequestTag/${TagKey} aws:TagKeys
GetTrainingDataset	Memberikan izin untuk mengembalikan informasi tentang kumpulan data pelatihan	Baca	trainingdataset*
GetTrainingDataset		Baca		aws:RequestTag/${TagKey} aws:TagKeys
ListAudienceExportJobs	Memberikan izin untuk mengembalikan daftar pekerjaan ekspor audiens	Daftar	audiencegenerationjob
ListAudienceExportJobs		Daftar		aws:RequestTag/${TagKey} aws:TagKeys
ListAudienceGenerationJobs	Memberikan izin untuk mengembalikan daftar pekerjaan pembuatan audiens	Daftar	configuredaudiencemodel
ListAudienceGenerationJobs		Daftar		aws:RequestTag/${TagKey} aws:TagKeys
ListAudienceModels	Memberikan izin untuk mengembalikan daftar model audiens	Daftar
ListCollaborationConfiguredModelAlgorithmAssociations	Memberikan izin untuk mengembalikan daftar algoritma model yang dikonfigurasi yang dibuat oleh anggota mana pun dalam kolaborasi	Daftar		aws:RequestTag/${TagKey} aws:TagKeys cleanrooms-ml:CollaborationId
ListCollaborationMLInputChannels	Memberikan izin untuk mengembalikan daftar saluran masukan ML yang dibuat oleh anggota mana pun dalam kolaborasi	Daftar		aws:RequestTag/${TagKey} aws:TagKeys cleanrooms-ml:CollaborationId
ListCollaborationTrainedModelExportJobs	Memberikan izin untuk mengembalikan daftar pekerjaan ekspor model terlatih yang dimulai oleh setiap anggota dalam kolaborasi	Daftar	TrainedModel*
ListCollaborationTrainedModelExportJobs		Daftar		aws:RequestTag/${TagKey} aws:TagKeys cleanrooms-ml:CollaborationId
ListCollaborationTrainedModelInferenceJobs	Memberikan izin untuk mengembalikan daftar pekerjaan inferensi model terlatih yang dimulai oleh setiap anggota dalam kolaborasi	Daftar		aws:RequestTag/${TagKey} aws:TagKeys cleanrooms-ml:CollaborationId
ListCollaborationTrainedModels	Memberikan izin untuk mengembalikan daftar model terlatih yang dibuat oleh anggota mana pun dalam kolaborasi	Daftar		aws:RequestTag/${TagKey} aws:TagKeys cleanrooms-ml:CollaborationId
ListConfiguredAudienceModels	Memberikan izin untuk mengembalikan daftar model audiens yang dikonfigurasi	Daftar
ListConfiguredModelAlgorithmAssociations	Memberikan izin untuk mengembalikan daftar asosiasi algoritma model yang dikonfigurasi	Daftar		aws:RequestTag/${TagKey} aws:TagKeys
ListConfiguredModelAlgorithms	Memberikan izin untuk mengembalikan daftar algoritma model yang dikonfigurasi	Daftar		aws:RequestTag/${TagKey} aws:TagKeys
ListMLInputChannels	Memberikan izin untuk mengembalikan daftar saluran masukan ML	Daftar		aws:RequestTag/${TagKey} aws:TagKeys
ListTagsForResource	Memberikan izin untuk mengembalikan daftar tag untuk sumber daya yang disediakan	Daftar	audiencegenerationjob
			audiencemodel
			configuredaudiencemodel
			trainingdataset
				aws:TagKeys aws:ResourceTag/${TagKey}
ListTrainedModelInferenceJobs	Memberikan izin untuk mengembalikan daftar pekerjaan inferensi model terlatih	Daftar		aws:RequestTag/${TagKey} aws:TagKeys
ListTrainedModels	Memberikan izin untuk mengembalikan daftar model terlatih	Daftar		aws:RequestTag/${TagKey} aws:TagKeys
ListTrainingDatasets	Memberikan izin untuk mengembalikan daftar kumpulan data pelatihan	Daftar
PutConfiguredAudienceModelPolicy	Memberikan izin untuk membuat atau memperbarui kebijakan sumber daya untuk model audiens yang dikonfigurasi	Manajemen izin	configuredaudiencemodel*
PutMLConfiguration	Memberikan izin untuk menempatkan konfigurasi ML	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
StartAudienceExportJob	Memberikan izin untuk mengekspor audiens dengan ukuran tertentu setelah Anda menghasilkan audiens	Tulis	audiencegenerationjob*
StartAudienceExportJob		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
StartAudienceGenerationJob	Memberikan izin untuk memulai pekerjaan pembuatan audiens	Tulis	configuredaudiencemodel*
StartAudienceGenerationJob	Memberikan izin untuk memulai pekerjaan pembuatan audiens	Tulis		aws:RequestTag/${TagKey} aws:TagKeys cleanrooms-ml:CollaborationId
StartTrainedModelExportJob	Memberikan izin untuk memulai pekerjaan ekspor model terlatih	Tulis	TrainedModel*
StartTrainedModelExportJob		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
StartTrainedModelInferenceJob	Memberikan izin untuk memulai pekerjaan inferensi model terlatih	Tulis	ConfiguredModelAlgorithmAssociation*
			MLInputChannel*
			TrainedModel*
				aws:RequestTag/${TagKey} aws:TagKeys
TagResource	Memberikan izin untuk menandai sumber daya tertentu	Penandaan	ConfiguredModelAlgorithm
			ConfiguredModelAlgorithmAssociation
			MLInputChannel
			TrainedModel
			TrainedModelInferenceJob
			audiencegenerationjob
			audiencemodel
			configuredaudiencemodel
			trainingdataset
				aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
UnTagResource	Memberikan izin untuk menghapus tag sumber daya tertentu	Penandaan	ConfiguredModelAlgorithm
			ConfiguredModelAlgorithmAssociation
			MLInputChannel
			TrainedModel
			TrainedModelInferenceJob
			audiencegenerationjob
			audiencemodel
			configuredaudiencemodel
			trainingdataset
				aws:TagKeys aws:ResourceTag/${TagKey}
UpdateConfiguredAudienceModel	Memberikan izin untuk memperbarui model audiens yang dikonfigurasi.	Tulis	configuredaudiencemodel*
			audiencemodel
				aws:RequestTag/${TagKey} aws:TagKeys

Jenis sumber daya yang ditentukan oleh AWS Clean Rooms

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam Resource elemen pernyataan kebijakan IAM izin. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
trainingdataset	`arn:${Partition}:cleanrooms-ml:${Region}:${Account}:training-dataset/${ResourceId}`	aws:ResourceTag/${TagKey}
audiencemodel	`arn:${Partition}:cleanrooms-ml:${Region}:${Account}:audience-model/${ResourceId}`	aws:ResourceTag/${TagKey}
configuredaudiencemodel	`arn:${Partition}:cleanrooms-ml:${Region}:${Account}:configured-audience-model/${ResourceId}`	aws:ResourceTag/${TagKey}
audiencegenerationjob	`arn:${Partition}:cleanrooms-ml:${Region}:${Account}:audience-generation-job/${ResourceId}`	aws:ResourceTag/${TagKey}
ConfiguredModelAlgorithm	`arn:${Partition}:cleanrooms-ml:${Region}:${Account}:configured-model-algorithm/${ResourceId}`	aws:ResourceTag/${TagKey}
ConfiguredModelAlgorithmAssociation	`arn:${Partition}:cleanrooms-ml:${Region}:${Account}:membership/${MembershipId}/configured-model-algorithm-association/${ResourceId}`	aws:ResourceTag/${TagKey}
MLInputChannel	`arn:${Partition}:cleanrooms-ml:${Region}:${Account}:membership/${MembershipId}/ml-input-channel/${ResourceId}`	aws:ResourceTag/${TagKey}
TrainedModel	`arn:${Partition}:cleanrooms-ml:${Region}:${Account}:membership/${MembershipId}/trained-model/${ResourceId}`	aws:ResourceTag/${TagKey}
TrainedModelInferenceJob	`arn:${Partition}:cleanrooms-ml:${Region}:${Account}:membership/${MembershipId}/trained-model-inference-job/${ResourceId}`	aws:ResourceTag/${TagKey}

Kunci kondisi untuk Kamar AWS Bersih

AWS Clean Rooms ML mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen IAM kebijakan. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan	String
aws:ResourceTag/${TagKey}	Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya	String
aws:TagKeys	Memfilter akses dengan adanya kunci tag dalam permintaan	ArrayOfString
cleanrooms-ml:CollaborationId	Memfilter akses dengan id kolaborasi Clean rooms	String

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Kamar Bersih

AWS Cloud Pengendalian API