翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Amazon Personalize のアクション、リソース、および条件キー
Amazon Personalize (サービスプレフィックス: personalize
) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。
参照:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
Amazon Personalize で定義されるアクション
IAM ポリシーステートメントの Action
エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource
要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource
要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。
[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition
要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。
注記
リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。
以下の表の列の詳細については、「アクションテーブル」を参照してください。
アクション | 説明 | アクセスレベル | リソースタイプ (* 必須) | 条件キー | 依存アクション |
---|---|---|---|---|---|
CreateBatchInferenceJob | バッチ推論ジョブを作成する許可を付与 | 書き込み | |||
CreateBatchSegmentJob | バッチセグメントジョブを作成するためのアクセス許可を付与します。 | 書き込み | |||
CreateCampaign | キャンペーンを作成する許可を付与 | 書き込み | |||
CreateDataDeletionJob | データ削除ジョブを作成する許可を付与する | 書き込み | |||
CreateDataInsightsJob | データインサイトジョブを作成するアクセス許可を付与 | 書き込み | |||
CreateDataset | データセットを作成する許可を付与 | 書き込み | |||
CreateDatasetExportJob | データセットエクスポートジョブを作成する許可を付与 | 書き込み | |||
CreateDatasetGroup | データセットグループを無効にするアクセス許可を付与 | 書き込み | |||
CreateDatasetImportJob | データセットインポートジョブを作成するアクセス許可を付与 | Write | |||
CreateEventTracker | イベントトラッカーを作成する許可を付与 | Write | |||
CreateFilter | フィルターを作成する許可を付与 | 書き込み | |||
CreateMetricAttribution | メトリクス属性を作成するための許可を付与します | 書き込み | |||
CreateRecommender | レコメンダーを作成する許可を付与します。 | 書き込み | |||
CreateSchema | スキーマを作成する許可を付与 | Write | |||
CreateSolution | ソリューションを作成する許可を付与 | Write | |||
CreateSolutionVersion | ソリューションバージョンを作成する許可を付与 | Write | |||
DeleteCampaign | キャンペーンを削除する許可を付与 | Write | |||
DeleteDataset | データセットを削除する許可を付与 | 書き込み | |||
DeleteDatasetGroup | データセットグループを削除するアクセス許可を付与 | Write | |||
DeleteEventTracker | イベントトラッカーを削除する許可を付与 | Write | |||
DeleteFilter | フィルターを削除する許可を付与 | 書き込み | |||
DeleteMetricAttribution | メトリクス属性を削除するための許可を付与します | 書き込み | |||
DeleteRecommender | レコメンダーを削除する権限を付与します。 | 書き込み | |||
DeleteSchema | スキーマを削除する許可を付与 | Write | |||
DeleteSolution | ソリューションのすべてのバージョンを含むソリューションを削除する許可を付与 | Write | |||
DescribeAlgorithm | アルゴリズムを記述する許可を付与 | Read | |||
DescribeBatchInferenceJob | バッチ推論ジョブを記述する許可を付与 | 読み取り | |||
DescribeBatchSegmentJob | バッチセグメントジョブを記述するアクセス権限を付与します。 | 読み取り | |||
DescribeCampaign | キャンペーンを記述する許可を付与 | 読み取り | |||
DescribeDataDeletionJob | データ削除ジョブを記述する許可を付与する | 読み取り | |||
DescribeDataInsightsJob | データインサイトジョブを記述するアクセス許可を付与 | 読み取り | |||
DescribeDataset | データセットを記述するアクセス許可を付与 | 読み取り | |||
DescribeDatasetExportJob | データセットエクスポートジョブを記述する許可を付与 | 読み取り | |||
DescribeDatasetGroup | データセットグループを記述するアクセス許可を付与 | 読み込み | |||
DescribeDatasetImportJob | データセットインポートジョブを記述するアクセス許可を付与 | Read | |||
DescribeEventTracker | イベントトラッカーを記述する許可を付与 | Read | |||
DescribeFeatureTransformation | 機能変換を記述する許可を付与 | Read | |||
DescribeFilter | フィルターを記述する許可を付与 | 読み取り | |||
DescribeMetricAttribution | メトリクス属性を記述するための許可を付与します | 読み取り | |||
DescribeRecipe | recipe を記述するアクセス許可を付与 | 読み取り | |||
DescribeRecommender | レコメンダーを記述するアクセス権限を付与します。 | 読み取り | |||
DescribeSchema | スキーマを記述する許可を付与 | Read | |||
DescribeSolution | ソリューションを記述する許可を付与 | Read | |||
DescribeSolutionVersion | ソリューションのバージョンを記述する許可を付与 | 読み取り | |||
GetActionRecommendations | 推奨されるアクションのリストを取得するためのアクセス許可を付与 | 読み取り | |||
GetDataInsights | データインサイトジョブからデータインサイトを取得するアクセス許可を付与 | 読み取り | |||
GetPersonalizedRanking | 推奨事項の再ランクリストを取得するためのアクセス許可を付与します | Read | |||
GetRecommendations | キャンペーンから推奨事項のリストを取得するためのアクセス許可を付与します | Read | |||
GetSolutionMetrics | ソリューションバージョンのメトリクスを取得するためのアクセス許可を付与します | Read | |||
ListBatchInferenceJobs | バッチ推論ジョブを一覧表示する許可を付与 | リスト | |||
ListBatchSegmentJobs | バッチセグメントジョブを一覧表示する許可を付与します。 | リスト | |||
ListCampaigns | キャンペーンを一覧表示する許可を付与 | リスト | |||
ListDataDeletionJobs | データ削除ジョブを一覧表示する許可を付与する | リスト | |||
ListDataInsightsJobs | データインサイトジョブを一覧表示するアクセス許可を付与 | リスト | |||
ListDatasetExportJobs | すべてのデータセットエクスポートジョブを一覧表示する許可を付与 | リスト | |||
ListDatasetGroups | データセットグループを一覧表示する許可を付与 | リスト | |||
ListDatasetImportJobs | すべてのデータセットインポートジョブを一覧表示する許可を付与 | リスト | |||
ListDatasets | データセットを一覧表示する許可を付与 | リスト | |||
ListEventTrackers | イベントトラッカーを一覧表示する許可を付与 | リスト | |||
ListFilters | フィルターを一覧表示する許可を付与 | リスト | |||
ListMetricAttributionMetrics | メトリクス属性メトリクスを一覧表示するための許可を付与します | リスト | |||
ListMetricAttributions | メトリクス属性を一覧表示するための許可を付与します | リスト | |||
ListRecipes | recipe を一覧表示する許可を付与 | リスト | |||
ListRecommenders | レコメンダーを一覧表示するアクセス許可を付与します。 | リスト | |||
ListSchemas | スキーマを一覧表示する許可を付与 | リスト | |||
ListSolutionVersions | ソリューションのバージョンを一覧表示する許可を付与 | リスト | |||
ListSolutions | ソリューションを一覧表示する許可を付与 | リスト | |||
ListTagsForResource | リソースのタグを一覧表示する許可を付与。 | リスト | |||
PutActionInteractions | リアルタイムアクションインタラクションデータを入力するためのアクセス許可を付与 | 書き込み | |||
PutActions | アクションデータを取り込むためのアクセス許可を付与 | 書き込み | |||
PutEvents | リアルタイムイベントデータを入力する許可を付与 | Write | |||
PutItems | アイテムデータを取り込むアクセス許可を付与します | Write | |||
PutUsers | ユーザーデータを取り込むアクセス許可を付与します | 書き込み | |||
StartRecommender | レコメンダーを開始する権限を付与する | 書き込み | |||
StopRecommender | レコメンダーを停止する権限を付与する | 書き込み | |||
StopSolutionVersionCreation | ソリューションバージョンの作成を停止する許可を付与 | 書き込み | |||
TagResource | リソースにタグを付けるアクセス許可を付与 | タグ付け | |||
UntagResource | リソースのタグを解除する許可を付与 | Tagging | |||
UpdateCampaign | キャンペーンを更新する許可を付与 | 書き込み | |||
UpdateDataset | データセットを更新するアクセス許可を付与 | 書き込み | |||
UpdateMetricAttribution | メトリクス属性を更新するための許可を付与します | 書き込み | |||
UpdateRecommender | レコメンダーを更新するアクセス許可を付与します。 | 書き込み | |||
UpdateSolution | ソリューションを更新する許可を付与する | 書き込み |
Amazon Personalize で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource
エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。
リソースタイプ | ARN | 条件キー |
---|---|---|
schema |
arn:${Partition}:personalize:${Region}:${Account}:schema/${ResourceId}
|
|
featureTransformation |
arn:${Partition}:personalize:::feature-transformation/${ResourceId}
|
|
dataset |
arn:${Partition}:personalize:${Region}:${Account}:dataset/${ResourceId}
|
|
datasetGroup |
arn:${Partition}:personalize:${Region}:${Account}:dataset-group/${ResourceId}
|
|
datasetImportJob |
arn:${Partition}:personalize:${Region}:${Account}:dataset-import-job/${ResourceId}
|
|
dataInsightsJob |
arn:${Partition}:personalize:${Region}:${Account}:data-insights-job/${ResourceId}
|
|
datasetExportJob |
arn:${Partition}:personalize:${Region}:${Account}:dataset-export-job/${ResourceId}
|
|
dataDeletionJob |
arn:${Partition}:personalize:${Region}:${Account}:data-deletion-job/${ResourceId}
|
|
solution |
arn:${Partition}:personalize:${Region}:${Account}:solution/${ResourceId}
|
|
campaign |
arn:${Partition}:personalize:${Region}:${Account}:campaign/${ResourceId}
|
|
eventTracker |
arn:${Partition}:personalize:${Region}:${Account}:event-tracker/${ResourceId}
|
|
recipe |
arn:${Partition}:personalize:::recipe/${ResourceId}
|
|
algorithm |
arn:${Partition}:personalize:::algorithm/${ResourceId}
|
|
batchInferenceJob |
arn:${Partition}:personalize:${Region}:${Account}:batch-inference-job/${ResourceId}
|
|
filter |
arn:${Partition}:personalize:${Region}:${Account}:filter/${ResourceId}
|
|
recommender |
arn:${Partition}:personalize:${Region}:${Account}:recommender/${ResourceId}
|
|
batchSegmentJob |
arn:${Partition}:personalize:${Region}:${Account}:batch-segment-job/${ResourceId}
|
|
metricAttribution |
arn:${Partition}:personalize:${Region}:${Account}:metric-attribution/${ResourceId}
|
Amazon Personalize の条件キー
Personalize には、ポリシーステートメントの Condition
要素で使用できるサービス固有のコンテキストキーはありません。すべてのサービスで使用できるグローバルなコンテキストキーのリストについては、条件に利用可能なキーを参照してください。