Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Jika peran IAM memiliki AmazonLexFullAccesskebijakan yang dilampirkan, ia dapat membuat dan mengelola replika bot.
Jika Anda lebih suka membuat peran dengan izin minimal untuk Ketahanan Global, gunakan kebijakan berikut, yang berisi pernyataan berikut.
-
Izin untuk mengakses peran terkait layanan Amazon Lex V2 untuk replikasi bot.
-
Izin untuk mengizinkan Amazon Lex V2 membuat peran terkait layanan untuk replikasi bot atas nama Anda.
-
Izin untuk memanggil replikasi APIs bot.
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "GetReplicationSLR",
"Effect": "Allow",
"Action": [
"iam:GetRole"
],
"Resource": [
"arn:aws:iam::*:role/aws-service-role/replication.lexv2.amazonaws.com/AWSServiceRoleForLexV2Replication*"
]
},
{
"Sid": "CreateReplicationSLR",
"Effect": "Allow",
"Action": [
"iam:CreateServiceLinkedRole",
],
"Resource": [
"arn:aws:iam::*:role/aws-service-role/replication.lexv2.amazonaws.com/AWSServiceRoleForLexV2Replication*"
],
"Condition": {
"StringEquals": {
"iam:AWSServiceName": "lexv2.amazonaws.com"
}
}
},
{
"Sid": "AllowBotReplicaActions",
"Effect": "Allow",
"Action": [
"lex:CreateBotReplica",
"lex:DescribeBotReplica",
"lex:ListBotReplica",
"lex:ListBotVersionReplicas",
"lex:ListBotAliasReplicas",
"lex:DeleteBotReplica"
],
"Resource": [
"arn:aws:lex:*:*:bot/*",
"arn:aws:lex:*:*:bot-alias/*"
]
}
]
}Anda dapat membatasi izin lebih lanjut dengan memodifikasinya sebagai berikut.
-
Ganti
*dengan bot atau alias bot tertentu IDs untuk membatasi izin ke bot atau alias bot tertentu. -
Gunakan subset
lex BotReplicatindakan untuk membatasi peran pada tindakan tertentu.
Sebagai contoh, lihat Izinkan pengguna membuat dan melihat replika bot, tetapi tidak menghapusnya.
