As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWS políticas gerenciadas para o Amazon OpenSearch Service
Uma política AWS gerenciada é uma política autônoma criada e administrada por AWS. AWS as políticas gerenciadas são projetadas para fornecer permissões para muitos casos de uso comuns, para que você possa começar a atribuir permissões a usuários, grupos e funções.
Lembre-se de que as políticas AWS gerenciadas podem não conceder permissões de privilégio mínimo para seus casos de uso específicos porque elas estão disponíveis para uso de todos os AWS clientes. Recomendamos que você reduza ainda mais as permissões definindo as políticas gerenciadas pelo cliente que são específicas para seus casos de uso.
Você não pode alterar as permissões definidas nas políticas AWS gerenciadas. Se AWS atualizar as permissões definidas em uma política AWS gerenciada, a atualização afetará todas as identidades principais (usuários, grupos e funções) às quais a política está anexada. AWS é mais provável que atualize uma política AWS gerenciada quando uma nova AWS service (Serviço da AWS) for lançada ou novas operações de API forem disponibilizadas para serviços existentes.
Para obter mais informações, consulte Políticas gerenciadas pela AWS no Guia do usuário do IAM.
AmazonOpenSearchDirectQueryGlueCreateAccess
OpenSearch Concede ao Amazon Service Direct Query Service acesso ao CreateDatabase CreatePartitionCreateTable,, BatchCreatePartition AWS Glue API e.
Você pode encontrar a AmazonOpenSearchDirectQueryGlueCreateAccess
AmazonOpenSearchServiceFullAccess
Concede acesso total às operações e aos recursos da API de configuração de OpenSearch serviços para um Conta da AWS.
Você pode encontrar a AmazonOpenSearchServiceFullAccess
AmazonOpenSearchServiceReadOnlyAccess
Concede acesso somente de leitura a todos os recursos do OpenSearch Serviço para um. Conta da AWS
Você pode encontrar a AmazonOpenSearchServiceReadOnlyAccess
AmazonOpenSearchServiceRolePolicy
Não é possível anexar a AmazonOpenSearchServiceRolePolicy às entidades do IAM. Essa política está vinculada a uma função vinculada ao serviço que permite que o OpenSearch Serviço acesse os recursos da conta. Para obter mais informações, consulte Permissões.
Você pode encontrar a AmazonOpenSearchServiceRolePolicy
AmazonOpenSearchServiceCognitoAccess
Fornece as permissões mínimas do Amazon Cognito necessárias para ativar a autenticação Cognito.
Você pode encontrar a AmazonOpenSearchServiceCognitoAccess
AmazonOpenSearchIngestionServiceRolePolicy
Não é possível anexar a AmazonOpenSearchIngestionServiceRolePolicy às entidades do IAM. Essa política está vinculada a uma função vinculada ao serviço que permite que a OpenSearch ingestão habilite o acesso à VPC para pipelines de ingestão, crie tags e publique métricas relacionadas à ingestão em sua conta. CloudWatch Para obter mais informações, consulte Usando funções vinculadas a serviços para o Amazon Service OpenSearch .
Você pode encontrar a AmazonOpenSearchIngestionServiceRolePolicy
OpenSearchIngestionSelfManagedVpcePolicy
Não é possível anexar a OpenSearchIngestionSelfManagedVpcePolicy às entidades do IAM. Essa política está vinculada a uma função vinculada ao serviço que permite que a OpenSearch ingestão habilite o acesso autogerenciado à VPC para pipelines de ingestão, crie tags e publique métricas relacionadas à ingestão em sua conta. CloudWatch Para obter mais informações, consulte Usando funções vinculadas a serviços para o Amazon Service OpenSearch .
Você pode encontrar a OpenSearchIngestionSelfManagedVpcePolicy
AmazonOpenSearchIngestionFullAccess
Concede acesso total às operações e aos recursos da API de OpenSearch ingestão para um Conta da AWS.
Você pode encontrar a AmazonOpenSearchIngestionFullAccess
AmazonOpenSearchIngestionReadOnlyAccess
Concede acesso somente de leitura a todos os recursos OpenSearch de ingestão para um. Conta da AWS
Você pode encontrar a AmazonOpenSearchIngestionReadOnlyAccess
AmazonOpenSearchServerlessServiceRolePolicy
Fornece as Amazon CloudWatch permissões mínimas necessárias para enviar dados métricos OpenSearch sem servidor para o. CloudWatch
Você pode encontrar a AmazonOpenSearchServerlessServiceRolePolicy
OpenSearch Atualizações de serviços para políticas AWS gerenciadas
Veja detalhes sobre as atualizações das políticas AWS gerenciadas do OpenSearch Serviço desde que esse serviço começou a monitorar as alterações.
| Alteração | Descrição | Data |
|---|---|---|
|
Atualização do |
Adicionou o Sid |
12 de julho de 2024 |
|
|
Uma nova política que permite que a OpenSearch ingestão habilite o acesso autogerenciado à VPC para pipelines de ingestão, crie tags e publique métricas relacionadas à ingestão em sua conta. CloudWatch Para ver a política JSON, consulte o console do IAM |
12 de junho de 2024 |
|
Adicionado |
OpenSearch Concede ao Amazon Service Direct Query Service acesso ao |
6 de maio de 2024 |
|
Atualização do |
Foram adicionadas as permissões necessárias para que a função vinculada ao serviço atribua e IPv6 cancele a atribuição de endereços. A política obsoleta do Elasticsearch também foi atualizada para garantir a compatibilidade com versões anteriores. |
18 de outubro de 2023 |
|
|
Uma nova política que permite que a OpenSearch ingestão habilite o acesso à VPC para pipelines de ingestão, crie tags e publique métricas relacionadas à CloudWatch ingestão em sua conta. Para ver a política JSON, consulte o console do IAM |
26 de abril de 2023 |
|
|
Uma nova política que concede acesso total às operações e aos recursos da API de OpenSearch ingestão para um Conta da AWS. Para ver a política JSON, consulte o console do IAM |
26 de abril de 2023 |
|
|
Uma nova política que concede acesso somente de leitura a todos os recursos de OpenSearch ingestão para um. Conta da AWS Para ver a política JSON, consulte o console do IAM |
26 de abril de 2023 |
|
|
Uma nova política que fornece as permissões mínimas necessárias para enviar dados métricos OpenSearch sem servidor para o. Amazon CloudWatch Para ver a política JSON, consulte o console do IAM |
29 de novembro de 2022 |
|
Atualização do |
Foram adicionadas as permissões necessárias para que a função vinculada ao serviço crie VPC endpoints OpenSearch gerenciados por serviços. Algumas ações só podem ser executadas quando a solicitação contém a tag A política obsoleta do Elasticsearch também foi atualizada para garantir a compatibilidade com versões anteriores. |
7 de novembro de 2022 |
|
Atualização do |
Foi adicionado suporte para a A política obsoleta do Elasticsearch também foi atualizada para garantir a compatibilidade com versões anteriores. Para ver a política JSON, consulte o console do IAM |
12 de setembro de 2022 |
|
Atualização do |
Adicionado suporte ao tipo de recurso A política obsoleta do Elasticsearch também foi atualizada para garantir a compatibilidade com versões anteriores. |
28 de julho de 2022 |
|
Atualização do |
Foi adicionado suporte para a Permissões corrigidas para a ação A política obsoleta do Elasticsearch também foi atualizada para garantir a compatibilidade com versões anteriores. |
20 de dezembro de 2021 |
|
Atualização do |
Adicionado suporte ao tipo de recurso |
9 de setembro de 2021 |
|
Esta nova política destina-se a substituir a política antiga. Ambas as políticas fornecem acesso total à API OpenSearch de configuração do serviço e a todos os métodos HTTP do OpenSearch APIs. O controle de acesso refinado e as políticas baseadas em recursos ainda podem restringir o acesso. |
7 de setembro de 2021 |
|
Esta nova política destina-se a substituir a política antiga. Ambas as políticas fornecem acesso somente de leitura à API de configuração do OpenSearch serviço ( |
7 de setembro de 2021 |
|
Esta nova política destina-se a substituir a política antiga. Ambas as políticas fornecem as permissões mínimas do Amazon Cognito necessárias para ativar a autenticação Cognito. |
7 de setembro de 2021 |
|
Esta nova política destina-se a substituir a política antiga. Ambas as políticas fornecem as permissões mínimas da Amazon EC2 e do Elastic Load Balancing necessárias para que a função vinculada ao serviço permita o acesso à VPC. |
7 de setembro de 2021 |
|
Início do rastreamento das alterações |
O Amazon OpenSearch Service agora rastreia as alterações nas políticas AWS gerenciadas. |
7 de setembro de 2021 |
