AWSAmazon OpenSearch Service での管理ポリシー

「AmazonOpenSearchServerlessServiceRolePolicy」を更新

ポリシー AmazonOpenSearchServerlessServiceRolePolicy に SID AllowAOSSCloudwatchMetrics を追加しました。SID は、ポリシーステートメントのオプションの識別子として機能するステートメント ID です。

「OpenSearchIngestionSelfManagedVpcePolicy」を追加

OpenSearch Ingestion が、インジェストパイプラインへのセルフマネージド VPC アクセスを有効にし、タグを作成し、インジェスト関連の CloudWatch メトリクスをアカウントに公開することを許可する、新しいポリシーです。

ポリシーの JSON については、「IAM コンソール」を参照してください。

AmazonOpenSearchDirectQueryGlueCreateAccess を追加

Amazon OpenSearch Service Direct Query Service に、CreateDatabase、CreatePartition、CreateTable、および BatchCreatePartition AWS Glue API へのアクセスを許可します。

「AmazonOpenSearchServiceRolePolicy」および「AmazonElasticsearchServiceRolePolicy」を更新しました。

サービスにリンクされたロールが IPv6 アドレスの割り当てと割り当て解除を行うために必要なアクセス許可が追加されました。

廃止された Elasticsearch ポリシー も下位互換性を確保するために更新されました。

2023 年 10 月 18 日

「AmazonOpenSearchIngestionServiceRolePolicy」を追加

OpenSearch Ingestion が、インジェストパイプラインへの VPC アクセスを有効にし、タグを作成し、インジェスト関連の CloudWatch メトリクスをアカウントに公開することを許可する、新しいポリシーです。

ポリシーの JSON については、「IAM コンソール」を参照してください。

2023 年 4 月 26 日

「AmazonOpenSearchIngestionFullAccess」を追加

AWS アカウント のために、OpenSearch Ingestion API オペレーションとリソースへの完全なアクセスを許可する新しいポリシーです。

ポリシーの JSON については、「IAM コンソール」を参照してください。

2023 年 4 月 26 日

「AmazonOpenSearchIngestionReadOnlyAccess」を追加

AWS アカウント のためにすべての OpenSearch Ingestion リソースへの読み取り専用アクセスを許可する新しいポリシーです。

ポリシーの JSON については、「IAM コンソール」を参照してください。

2023 年 4 月 26 日

「AmazonOpenSearchServerlessServiceRolePolicy」を追加

OpenSearch Serverless のメトリクスデータを Amazon CloudWatch に送信するために必要な最小限のアクセス許可を提供する新しいポリシーです。

ポリシーの JSON については、「IAM コンソール」を参照してください。

2022 年 11 月 29 日

「AmazonOpenSearchServiceRolePolicy」および「AmazonElasticsearchServiceRolePolicy」を更新しました。

サービスにリンクされたロールが OpenSearch Service で管理される VPC エンドポイントを作成するために必要なアクセス許可を追加しました。アクションには、リクエストにタグ OpenSearchManaged=true が含まれていないと実行できないものがあります。

廃止された Elasticsearch ポリシー も下位互換性を確保するために更新されました。

2022 年 11 月 7 日

「AmazonOpenSearchServiceRolePolicy」および「AmazonElasticsearchServiceRolePolicy」を更新しました。

OpenSearch クラスターメトリクスを Amazon CloudWatch に発行するために必要な PutMetricData アクションのサポートが追加されました。

廃止された Elasticsearch ポリシー も下位互換性を確保するために更新されました。

ポリシーの JSON については、「IAM コンソール」を参照してください。

2022 年 9 月 12 日

「AmazonOpenSearchServiceRolePolicy」および「AmazonElasticsearchServiceRolePolicy」を更新しました。

acm リソースタイプのサポートを追加しました。このポリシーは、カスタムエンドポイント対応ドメインを作成および更新するために、ACM リソースの検証にサービスにリンクされたロールが必要とする最小限の AWS Certificate Manager (ACM) 読み取り専用許可を提供します。

非推奨の Elasticsearch ポリシーも、下位互換性を確保するために更新されました。

2022 年 7 月 28 日

「AmazonOpenSearchServiceCognitoAccess」および「AmazonESCognitoAccess」を更新しました。

UpdateUserPoolClientアクション用のサポートを追加します。Elasticsearch から OpenSearch へのアップグレード時に、Cognito user pool を設定するために必要です。

SetIdentityPoolRolesすべてのリソースへのアクセスを許可するアクションの権限を修正しました。

非推奨の Elasticsearch ポリシーも、下位互換性を確保するために更新されました。

2021 年 12 月 20 日

「AmazonOpenSearchServiceRolePolicy」を更新

security-group リソースタイプのサポートを追加しました。このポリシーは、VPC アクセスを有効にするために、サービスにリンクされたロールで必要な最小限の Amazon EC2 および Elastic Load Balancing の許可を提供します。

2021 年 9 月 9 日

この新しいポリシーは、古いポリシーを置き換えるためのものです。どちらのポリシーも、OpenSearch Service 設定 API および OpenSearch API のすべての HTTP メソッドへのフルアクセスを提供します。きめ細かなアクセスコントロールおよびリソースベースのポリシーは引き続きアクセスを制限できます。

2021 年 9 月 7 日

この新しいポリシーは、古いポリシーを置き換えるためのものです。どちらのポリシーも、OpenSearch Service 設定 API (es:Describe*、es:List*、およびes:Get*) への読み取り専用アクセスを許可しますが、OpenSearch API の HTTP メソッドへのアクセスは許可しません。

2021 年 9 月 7 日

この新しいポリシーは、古いポリシーを置き換えるためのものです。どちらのポリシーも、Cognito 認証を有効にするために必要な最小限の Amazon Cognito の許可を提供します。

2021 年 9 月 7 日

この新しいポリシーは、古いポリシーを置き換えるためのものです。どちらのポリシーも、VPC アクセスを有効にするために、サービスにリンクされたロールで必要な最小限の Amazon EC2 および Elastic Load Balancing の許可を提供します。

2021 年 9 月 7 日

変更の追跡を開始しました

Amazon OpenSearch Service は、AWS 管理ポリシーへの変更を追跡するようになりました。

2021 年 9 月 7 日