Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS verwaltete Richtlinien für Amazon OpenSearch Service
Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet wird AWS. AWS Verwaltete Richtlinien dienen dazu, Berechtigungen für viele gängige Anwendungsfälle bereitzustellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.
Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie allen AWS Kunden zur Verfügung stehen. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie vom Kunden verwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.
Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Prinzidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie höchstwahrscheinlich, wenn eine neue Richtlinie eingeführt AWS-Service wird oder neue API-Operationen für bestehende Dienste verfügbar werden.
Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.
AmazonOpenSearchDirectQueryGlueCreateAccess
Gewährt Amazon OpenSearch Service Direct Query Service Zugriff auf CreateDatabaseCreatePartition,CreateTable, und BatchCreatePartition AWS Glue API.
Sie finden die AmazonOpenSearchDirectQueryGlueCreateAccess
AmazonOpenSearchServiceFullAccess
Gewährt vollen Zugriff auf die API-Operationen und Ressourcen der OpenSearch Dienstkonfiguration für einen AWS-Konto.
Sie finden die AmazonOpenSearchServiceFullAccess
AmazonOpenSearchServiceReadOnlyAccess
Gewährt schreibgeschützten Zugriff auf alle OpenSearch Serviceressourcen für einen. AWS-Konto
Sie finden die AmazonOpenSearchServiceReadOnlyAccess
AmazonOpenSearchServiceRolePolicy
Sie können AmazonOpenSearchServiceRolePolicy nicht an Ihre IAM-Entitäten anhängen. Diese Richtlinie ist einer dienstbezogenen Rolle zugeordnet, die es dem OpenSearch Service ermöglicht, auf Kontoressourcen zuzugreifen. Weitere Informationen finden Sie unter Berechtigungen.
Sie finden die AmazonOpenSearchServiceRolePolicy
AmazonOpenSearchServiceCognitoAccess
Bietet die Mindestberechtigungen für Amazon Cognito, die erforderlich sind, um die Cognito-Authentifizierung zu aktivieren.
Sie finden die AmazonOpenSearchServiceCognitoAccess
AmazonOpenSearchIngestionServiceRolePolicy
Sie können AmazonOpenSearchIngestionServiceRolePolicy nicht an Ihre IAM-Entitäten anhängen. Diese Richtlinie ist mit einer serviceverknüpften Rolle verknüpft, die es OpenSearch Ingestion ermöglicht, VPC-Zugriff für Erfassungspipelines zu aktivieren, Tags zu erstellen und aufnahmebezogene Metriken für Ihr Konto zu veröffentlichen. CloudWatch Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für Amazon OpenSearch Service.
Sie finden die Richtlinie in der IAM-Konsole. AmazonOpenSearchIngestionServiceRolePolicy
OpenSearchIngestionSelfManagedVpcePolicy
Sie können OpenSearchIngestionSelfManagedVpcePolicy nicht an Ihre IAM-Entitäten anhängen. Diese Richtlinie ist mit einer serviceverknüpften Rolle verknüpft, die es OpenSearch Ingestion ermöglicht, selbstverwalteten VPC-Zugriff für Erfassungspipelines zu aktivieren, Tags zu erstellen und aufnahmebezogene Metriken für Ihr Konto zu veröffentlichen. CloudWatch Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für Amazon OpenSearch Service.
OpenSearchIngestionSelfManagedVpcePolicy
AmazonOpenSearchIngestionFullAccess
Gewährt vollen Zugriff auf die Operationen und Ressourcen der OpenSearch Ingestion-API für einen. AWS-Konto
Sie finden die AmazonOpenSearchIngestionFullAccess
AmazonOpenSearchIngestionReadOnlyAccess
Gewährt schreibgeschützten Zugriff auf alle OpenSearch Ingestion-Ressourcen für einen. AWS-Konto
Sie finden die AmazonOpenSearchIngestionReadOnlyAccess
AmazonOpenSearchServerlessServiceRolePolicy
Stellt die Amazon CloudWatch Mindestberechtigungen bereit, die erforderlich sind, um OpenSearch serverlose Metrikdaten an zu senden. CloudWatch
Sie finden die AmazonOpenSearchServerlessServiceRolePolicy
OpenSearch Service-Updates für AWS verwaltete Richtlinien
Sehen Sie sich Details zu Aktualisierungen der AWS verwalteten Richtlinien für OpenSearch Service an, seit dieser Dienst mit der Nachverfolgung von Änderungen begonnen hat.
| Änderung | Beschreibung | Datum |
|---|---|---|
|
|
Die Sid wurde |
12. Juli 2024 |
|
|
Eine neue Richtlinie, die es OpenSearch Ingestion ermöglicht, selbstverwalteten VPC-Zugriff für Erfassungspipelines zu aktivieren, Tags zu erstellen und aufnahmebezogene Metriken in Ihrem Konto zu veröffentlichen. CloudWatch Informationen zum Richtlinien-JSON finden Sie unter IAM-Konsole |
12. Juni 2024 |
|
Hinzugefügt |
Gewährt Amazon OpenSearch Service Direct Query Service Zugriff auf |
6. Mai 2024 |
|
|
Die für die dienstbezogene Rolle erforderlichen Berechtigungen zum Zuweisen und Aufheben IPv6 der Zuweisung von Adressen wurden hinzugefügt. Die veraltete Elasticsearch-Richtlinie wurde ebenfalls aktualisiert, um die Abwärtskompatibilität sicherzustellen. |
18. Oktober 2023 |
|
|
Eine neue Richtlinie, die es OpenSearch Ingestion ermöglicht, den VPC-Zugriff für Erfassungspipelines zu aktivieren, Tags zu erstellen und aufnahmebezogene Metriken in Ihrem Konto zu veröffentlichen. CloudWatch Informationen zum Richtlinien-JSON finden Sie unter IAM-Konsole |
26. April 2023 |
|
|
Eine neue Richtlinie, die vollen Zugriff auf die Operationen und Ressourcen der OpenSearch Ingestion-API für einen gewährt. AWS-Konto Informationen zum Richtlinien-JSON finden Sie unter IAM-Konsole |
26. April 2023 |
|
|
Eine neue Richtlinie, die Lesezugriff auf alle OpenSearch Ingestion-Ressourcen für einen gewährt. AWS-Konto Informationen zum Richtlinien-JSON finden Sie unter IAM-Konsole |
26. April 2023 |
|
|
Eine neue Richtlinie, die die Mindestberechtigungen bereitstellt, die erforderlich sind, um OpenSearch serverlose Metrikdaten an zu Amazon CloudWatch senden. Informationen zum Richtlinien-JSON finden Sie unter IAM-Konsole |
29. November 2022 |
|
|
Es wurden die Berechtigungen hinzugefügt, die für die serviceverknüpfte Rolle erforderlich sind, um vom OpenSearch Service verwaltete VPC-Endpunkte zu erstellen. Einige Aktionen können nur ausgeführt werden, wenn die Anforderung das Tag Die veraltete Elasticsearch-Richtlinie wurde ebenfalls aktualisiert, um die Abwärtskompatibilität sicherzustellen. |
7. November 2022 |
|
|
Unterstützung für die Die veraltete Elasticsearch-Richtlinie wurde ebenfalls aktualisiert, um die Abwärtskompatibilität sicherzustellen. Informationen zum Richtlinien-JSON finden Sie unter IAM-Konsole |
12. September 2022 |
|
|
Unterstützung für den Ressourcentyp Die veraltete Elasticsearch-Richtlinie wurde ebenfalls aktualisiert, um die Abwärtskompatibilität sicherzustellen. |
28. Juli 2022 |
|
|
Unterstützung für die Korrigierte Berechtigungen für die Die veraltete Elasticsearch-Richtlinie wurde ebenfalls aktualisiert, um die Abwärtskompatibilität sicherzustellen. |
20. Dezember 2021 |
|
|
Unterstützung für den Ressourcentyp |
9. September 2021 |
|
Diese neue Richtlinie soll die alte Richtlinie ersetzen. Beide Richtlinien bieten vollen Zugriff auf die OpenSearch Service-Konfigurations-API und alle HTTP-Methoden für. OpenSearch APIs Feinkörnige Zugriffssteuerung und ressourcenbasierte Richtlinien können den Zugriff weiterhin einschränken. |
7. September 2021 |
|
Diese neue Richtlinie soll die alte Richtlinie ersetzen. Beide Richtlinien bieten nur Lesezugriff auf die OpenSearch Dienstkonfigurations-API ( |
7. September 2021 |
|
Diese neue Richtlinie soll die alte Richtlinie ersetzen. Beide Richtlinien bieten die Mindestberechtigungen für Amazon Cognito, die erforderlich sind, um die Cognito-Authentifizierung zu aktivieren. |
7. September 2021 |
|
Diese neue Richtlinie soll die alte Richtlinie ersetzen. Beide Richtlinien bieten die Mindestberechtigungen für Amazon EC2 und Elastic Load Balancing, die für die serviceverknüpfte Rolle erforderlich sind, um den VPC-Zugriff zu ermöglichen. |
7. September 2021 |
|
Änderungsverfolgung gestartet |
Amazon OpenSearch Service verfolgt jetzt Änderungen an AWS verwalteten Richtlinien. |
7. September 2021 |
