本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
AWS DeepRacer 的動作、資源及條件索引鍵
AWS DeepRacer （服務字首：deepracer) 提供下列服務特定的資源、動作和條件內容索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視API此服務可用的操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
AWS DeepRacer 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。當您在政策中使用 動作時，通常會允許或拒絕存取具有相同名稱API的操作或CLI命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，您可以在具有該動作ARN的陳述式中指定該類型的 。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您在 IAM 政策中限制使用 Resource元素存取資源，您必須為每個必要的資源類型包含 ARN或 模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。
「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。
注意
資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。
如需下表各欄的詳細資訊，請參閱動作資料表。
| 動作 | 描述 | 存取層級 | 資源類型 (*必填項目) | 條件索引鍵 | 相依動作 |
|---|---|---|---|---|---|
| AddLeaderboardAccessPermission [僅限許可] | 准許新增私有排行榜的存取權 | 寫入 | |||
| AdminDescribeAccountKey [僅限許可] | 准許擷取使用者目前指派給其帳戶的KMS金鑰資訊 | 讀取 | |||
| AdminGetAccountConfig [僅限許可] | 准許取得此帳戶當前的管理員多使用者組態 | 讀取 | |||
| AdminListAssociatedResources [僅限許可] | 准許列出在此帳戶下建立的所有 Deepracer 使用者及其相關資源 | 讀取 | |||
| AdminListAssociatedUsers [僅限許可] | 准許列出與此帳戶相關的所有使用者的使用者資料 | 讀取 | |||
| AdminManageUser [僅限許可] | 准許管理與此帳戶相關的使用者 | 寫入 | |||
| AdminSetAccountConfig [僅限許可] | 准許設定此帳戶的組態選項 | 寫入 | |||
| AdminUpdateAccountKey [僅限許可] | 准許更新指派給使用者帳戶的KMS金鑰 | 寫入 | |||
| CloneReinforcementLearningModel [僅限許可] | 准許複製現有 DeepRacer 模型 | 寫入 | |||
| CreateCar [僅限許可] | 准許在您的車庫中建立 DeepRacer 汽車 | 寫入 | |||
| CreateLeaderboard [僅限許可] | 准許建立排行榜 | 寫入 | |||
| CreateLeaderboardAccessToken [僅限許可] | 准許建立私有排行榜的存取字符 | 寫入 | |||
| CreateLeaderboardSubmission [僅限許可] | 准許提交 DeepRacer 模型以針對排行榜進行評估 | 寫入 | |||
| CreateReinforcementLearningModel [僅限許可] | 准許為 建立 ra einforcement 學習模型 DeepRacer | 寫入 | |||
| DeleteLeaderboard [僅限許可] | 准許刪除建立排行榜 | 寫入 | |||
| DeleteModel [僅限許可] | 准許刪除 DeepRacer 模型 | 寫入 | |||
| EditLeaderboard [僅限許可] | 准許編輯排行榜 | 寫入 | |||
| GetAccountConfig [僅限許可] | 准許取得此帳戶當前的多使用者組態 | 讀取 | |||
| GetAlias [僅限許可] | 准許擷取使用者的別名，以將 DeepRacer 模型提交至排行榜 | 讀取 | |||
| GetAssetUrl [僅限許可] | 准許下載現有 DeepRacer 模型的成品 | 讀取 | |||
| GetCar [僅限許可] | 准許從您的車庫擷取特定 DeepRacer 車輛 | 讀取 | |||
| GetCars [僅限許可] | 准許檢視您車庫中的所有 DeepRacer 汽車 | 讀取 | |||
| GetEvaluation [僅限許可] | 准許擷取現有 DeepRacer 模型評估任務的相關資訊 | 讀取 | |||
| GetLatestUserSubmission [僅限許可] | 准許擷取如何在排行榜上執行之使用者最新提交 DeepRacer 模型的相關資訊 | 讀取 | |||
| GetLeaderboard [僅限許可] | 准許擷取排行榜的資訊 | 讀取 | |||
| GetModel [僅限許可] | 准許擷取現有 DeepRacer 模型的相關資訊 | 讀取 | |||
| GetPrivateLeaderboard [僅限許可] | 准許擷取私有排行榜的資訊 | 讀取 | |||
| GetRankedUserSubmission [僅限許可] | 准許擷取放置在排行榜上的使用者 DeepRacer 模型效能的相關資訊 | 讀取 | |||
| GetTrack [僅限許可] | 准許擷取 DeepRacer 軌道的相關資訊 | 讀取 | |||
| GetTrainingJob [僅限許可] | 准許擷取現有 DeepRacer 模型訓練任務的相關資訊 | 讀取 | |||
| ImportModel [僅限許可] | 准許匯入 的強化學習模型 DeepRacer | 寫入 | |||
| ListEvaluations [僅限許可] | 准許列出 DeepRacer 模型的評估任務 | 讀取 | |||
| ListLeaderboardEvaluations [僅限許可] | 准許列出使用者針對某排行榜的所有排行榜評估任務 | 讀取 | |||
| ListLeaderboardSubmissions [僅限許可] | 准許列出排行榜上使用者的所有 DeepRacer 模型提交 | 讀取 | |||
| ListLeaderboards [僅限許可] | 准許列出所有可用的排行榜 | 讀取 | |||
| ListModels [僅限許可] | 准許列出所有現有 DeepRacer 模型 | 讀取 | |||
| ListPrivateLeaderboardParticipants [僅限許可] | 准許擷取私有排行榜的參與者資訊 | 讀取 | |||
| ListPrivateLeaderboards [僅限許可] | 准許列出所有可用的私有排行榜 | 讀取 | |||
| ListSubscribedPrivateLeaderboards [僅限許可] | 准許列出所有訂閱的私有排行榜 | 讀取 | |||
| ListTagsForResource | 准許列出資源的標籤 | 讀取 | |||
| ListTracks [僅限許可] | 准許列出所有 DeepRacer 賽道 | 讀取 | |||
| ListTrainingJobs [僅限許可] | 准許列出 DeepRacer 模型的訓練任務 | 讀取 | |||
| MigrateModels [僅限許可] | 准許遷移先前的強化學習模型 DeepRacer | 寫入 | |||
| PerformLeaderboardOperation [僅限許可] | 准許執行操作屬性中提及的排行榜操作 | 寫入 | |||
| RemoveLeaderboardAccessPermission [僅限許可] | 准許移除私有排行榜的存取權 | 寫入 | |||
| SetAlias [僅限許可] | 准許設定使用者的別名，以將 DeepRacer 模型提交至排行榜 | 寫入 | |||
| StartEvaluation [僅限許可] | 准許在模擬環境中評估 DeepRacer 模型 | 寫入 | |||
| StopEvaluation [僅限許可] | 准許停止 DeepRacer 模型評估 | 寫入 | |||
| StopTrainingReinforcementLearningModel [僅限許可] | 准許停止訓練 DeepRacer 模型 | 寫入 | |||
| TagResource | 准許標記資源 | 標記 | |||
| TestRewardFunction [僅限許可] | 准許測試獎勵函數的正確性 | 寫入 | |||
| UntagResource | 准許取消標記資源 | 標記 | |||
| UpdateCar [僅限許可] | 准許更新您車庫中的 DeepRacer 汽車 | 寫入 | |||
AWS DeepRacer 定義的資源類型
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
| car |
arn:${Partition}:deepracer:${Region}:${Account}:car/${ResourceId}
|
|
| evaluation_job |
arn:${Partition}:deepracer:${Region}:${Account}:evaluation_job/${ResourceId}
|
|
| leaderboard |
arn:${Partition}:deepracer:${Region}::leaderboard/${ResourceId}
|
|
| leaderboard_evaluation_job |
arn:${Partition}:deepracer:${Region}:${Account}:leaderboard_evaluation_job/${ResourceId}
|
|
| reinforcement_learning_model |
arn:${Partition}:deepracer:${Region}:${Account}:model/reinforcement_learning/${ResourceId}
|
|
| track |
arn:${Partition}:deepracer:${Region}::track/${ResourceId}
|
|
| training_job |
arn:${Partition}:deepracer:${Region}:${Account}:training_job/${ResourceId}
|
AWS DeepRacer 的條件索引鍵
AWS DeepRacer 定義下列條件索引鍵，可用於 IAM政策的 Condition元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵表。
若要檢視所有服務都可使用的全域條件鍵，請參閱可用全域條件鍵。
| 條件索引鍵 | 描述 | 類型 |
|---|---|---|
| aws:RequestTag/${TagKey} | 依請求中的標籤鍵值對篩選存取權 | 字串 |
| aws:ResourceTag/${TagKey} | 依連接到資源的標籤鍵值對篩選存取權 | 字串 |
| aws:TagKeys | 依請求中的標籤索引鍵篩選存取權 | ArrayOfString |
| deepracer:MultiUser | 依多使用者旗標篩選存取權 | Bool |
| deepracer:UserToken | 依請求中的使用者字符篩選存取權 | 字串 |
