As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Ações, recursos e chaves de condição para o Amazon OpenSearch Service
O Amazon OpenSearch Service (prefixo do serviço:es) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger este serviço e seus recursos usando políticas de permissão do IAM.
Tópicos
Ações definidas pelo Amazon OpenSearch Service
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o elemento Resource em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.
A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.
nota
As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.
Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.
| Ações | Descrição | Nível de acesso | Tipos de recursos (*necessários) | Chaves de condição | Ações dependentes |
|---|---|---|---|---|---|
| AcceptInboundConnection | Concede ao proprietário do domínio de destino permissão para aceitar uma solicitação de conexão de pesquisa entre clusters de entrada. | Escrever | |||
| AcceptInboundCrossClusterSearchConnection | Concede ao proprietário do domínio de destino permissão para aceitar uma solicitação de conexão de pesquisa entre clusters de entrada. Essa permissão está defasada. Use em AcceptInboundConnection vez disso | Escrever | |||
| AddDataSource | Concede permissão para adicionar a fonte de dados para o domínio do OpenSearch Serviço | Escrever | |||
| AddDirectQueryDataSource | Concede permissão para adicionar a fonte de dados para os OpenSearch arns fornecidos | Escrever | |||
| AddTags | Concede permissão para anexar tags de recursos a um domínio de OpenSearch serviço, fonte de dados ou aplicativo | Tags | |||
| AssociatePackage | Concede permissão para associar um pacote a um domínio OpenSearch de serviço | Escrever | |||
| AssociatePackages | Concede permissão para associar vários pacotes a um domínio OpenSearch de serviço | Escrever | |||
| AuthorizeVpcEndpointAccess | Concede permissão para fornecer acesso a um domínio do Amazon OpenSearch Service por meio do uso de uma interface VPC endpoint | Escrever | |||
| CancelDomainConfigChange | Concede permissão para cancelar uma alteração em um domínio OpenSearch do Serviço | Escrever | |||
| CancelElasticsearchServiceSoftwareUpdate | Concede permissão para cancelar uma atualização do software de serviço de um domínio. Essa permissão está defasada. Use em CancelServiceSoftwareUpdate vez disso | Escrever | |||
| CancelServiceSoftwareUpdate | Concede permissão para cancelar uma atualização do software de serviço de um domínio | Escrever | |||
| CreateApplication | Concede permissão para criar um OpenSearch aplicativo | Escrever | |||
| CreateDomain | Concede permissão para criar um domínio do Amazon OpenSearch Service | Escrever | |||
| CreateElasticsearchDomain | Concede permissão para criar um domínio OpenSearch de serviço. Essa permissão está defasada. Use em CreateDomain vez disso | Escrever | |||
| CreateElasticsearchServiceRole | Concede permissão para criar a função vinculada ao serviço necessária para domínios OpenSearch de serviço que usam acesso VPC. Essa permissão está obsoleta. OpenSearch O serviço cria a função vinculada ao serviço para você | Escrever | |||
| CreateOutboundConnection | Concede permissão para criar entre um domínio de origem e um domínio de destino uma conexão de pesquisa entre clusters. | Escrever | |||
| CreateOutboundCrossClusterSearchConnection | Concede permissão para criar uma nova conexão de pesquisa entre clusters, de um domínio de origem para domínio de destino. Essa permissão está defasada. Use em CreateOutboundConnection vez disso | Escrever | |||
| CreatePackage | Concede permissão para adicionar um pacote para uso com domínios OpenSearch de serviço | Escrever | |||
| CreateServiceRole | Concede permissão para criar a função vinculada ao serviço necessária para domínios do Amazon OpenSearch Service que usam acesso VPC | Escrever | |||
| CreateVpcEndpoint | Concede permissão para criar um OpenSearch VPC endpoint gerenciado pelo Amazon Service | Escrever | |||
| DeleteApplication | Concede permissão para excluir um OpenSearch aplicativo | Escrever | |||
| DeleteDataSource | Concede permissão para excluir a fonte de dados do domínio do OpenSearch Serviço | Escrever | |||
| DeleteDirectQueryDataSource | Concede permissão para excluir a fonte de dados dos OpenSearch arns fornecidos | Escrever | |||
| DeleteDomain | Concede permissão para excluir um domínio do Amazon OpenSearch Service e todos os seus dados | Escrever | |||
| DeleteElasticsearchDomain | Concede permissão para excluir um domínio do OpenSearch Serviço e todos os seus dados. Essa permissão está defasada. Use em DeleteDomain vez disso | Escrever | |||
| DeleteElasticsearchServiceRole | Concede permissão para excluir a função vinculada ao serviço necessária para domínios OpenSearch de serviço que usam acesso VPC. Essa permissão está defasada. Use a API do IAM para excluir funções vinculadas a serviço | Escrever | |||
| DeleteInboundConnection | Concede ao proprietário do domínio de destino permissão para excluir uma conexão de pesquisa entre clusters de entrada existente. | Escrever | |||
| DeleteInboundCrossClusterSearchConnection | Concede ao proprietário do domínio de destino permissão para excluir uma conexão de pesquisa existente entre clusters de entrada. Essa permissão está defasada. Use em DeleteInboundConnection vez disso | Escrever | |||
| DeleteOutboundConnection | Concede ao proprietário do domínio de origem permissão para excluir uma conexão de pesquisa entre clusters de saída existente. | Escrever | |||
| DeleteOutboundCrossClusterSearchConnection | Concede ao proprietário do domínio de origem permissão para excluir uma conexão de pesquisa existente entre clusters de saída. Essa permissão está defasada. Use em DeleteOutboundConnection vez disso | Escrever | |||
| DeletePackage | Concede permissão para excluir um pacote do OpenSearch Serviço. O pacote não pode ser associado a nenhum domínio | Escrever | |||
| DeleteVpcEndpoint | Concede permissão para excluir um endpoint VPC de interface OpenSearch gerenciada pelo Amazon Service | Escrever | |||
| DescribeDomain | Concede permissão para visualizar uma descrição da configuração do domínio do OpenSearch serviço especificado, incluindo o ID do domínio, o endpoint do serviço e o ARN | Leitura | |||
| DescribeDomainAutoTunes | Concede permissão para visualizar a configuração do Auto-Tune do domínio para o domínio de OpenSearch Serviço especificado, incluindo o estado do Auto-Tune e os cronogramas de manutenção | Leitura | |||
| DescribeDomainChangeProgress | Concede permissão para visualizar o progresso detalhado do estágio de um domínio OpenSearch de serviço | Leitura | |||
| DescribeDomainConfig | Concede permissão para visualizar uma descrição das opções de configuração e do status de um domínio de OpenSearch serviço | Leitura | |||
| DescribeDomainHealth | Concede permissão para visualizar informações sobre a integridade do domínio e do nó, a zona de disponibilidade em espera, o número de nós por zona de disponibilidade e a contagem de fragmentos por nó | Leitura | |||
| DescribeDomainNodes | Conceda permissão para visualizar informações sobre nós configurados para o domínio e suas configurações - o id do nó, tipo de nó, status do nó, zona de disponibilidade, tipo de instância e armazenamento | Leitura | |||
| DescribeDomains | Concede permissão para visualizar uma descrição da configuração do domínio para até cinco domínios de OpenSearch serviço especificados | Lista | |||
| DescribeDryRunProgress | Concede permissão para descrever o status de uma verificação de validação de pré-atualização em um domínio do OpenSearch Serviço | Leitura | |||
| DescribeElasticsearchDomain | Concede permissão para visualizar uma descrição da configuração do domínio do OpenSearch serviço especificado, incluindo o ID do domínio, o endpoint do serviço e o ARN. Essa permissão está defasada. Use em DescribeDomain vez disso | Leitura | |||
| DescribeElasticsearchDomainConfig | Concede permissão para visualizar uma descrição da configuração e do status de um domínio de OpenSearch serviço. Essa permissão está defasada. Use em DescribeDomainConfig vez disso | Leitura | |||
| DescribeElasticsearchDomains | Concede permissão para visualizar uma descrição da configuração do domínio para até cinco OpenSearch domínios específicos da Amazon. Essa permissão está defasada. Use em DescribeDomains vez disso | Lista | |||
| DescribeElasticsearchInstanceTypeLimits | Concede permissão para visualizar a contagem de instâncias, o armazenamento e os limites do nó principal para uma determinada OpenSearch versão e tipo de instância. Essa permissão está defasada. Use em DescribeInstanceTypeLimits vez disso | Lista | |||
| DescribeInboundConnections | Concede permissão para listar todas as conexões de pesquisa entre clusters de entrada de um domínio de destino. | Lista | |||
| DescribeInboundCrossClusterSearchConnections | Concede permissão para listar todas as conexões de pesquisa entre clusters de entrada para um domínio de destino. Essa permissão está defasada. Use em DescribeInboundConnections vez disso | Lista | |||
| DescribeInstanceTypeLimits | Concede permissão para visualizar os limites de número de instâncias, armazenamento e nó principal de uma determinada versão de mecanismo e tipo de instância | Lista | |||
| DescribeOutboundConnections | Concede permissão para listar todas as conexões de pesquisa entre clusters de saída de um domínio de origem. | Lista | |||
| DescribeOutboundCrossClusterSearchConnections | Concede permissão para listar todas as conexões de pesquisa entre clusters de saída para um domínio de origem. Essa permissão está defasada. Use em DescribeOutboundConnections vez disso | Lista | |||
| DescribePackages | Concede permissão para descrever todos os pacotes disponíveis para domínios OpenSearch de serviço | Leitura | |||
| DescribeReservedElasticsearchInstanceOfferings | Concede permissão para buscar ofertas de Instâncias Reservadas para o Amazon OpenSearch Service. Essa permissão está defasada. Use em DescribeReservedInstanceOfferings vez disso | Lista | |||
| DescribeReservedElasticsearchInstances | Concede permissão para buscar instâncias reservadas de OpenSearch serviço que já foram compradas. Essa permissão está defasada. Use em DescribeReservedInstances vez disso | Lista | |||
| DescribeReservedInstanceOfferings | Concede permissão para buscar ofertas de instância reservada para o serviço OpenSearch | Lista | |||
| DescribeReservedInstances | Concede permissão para buscar instâncias reservadas de OpenSearch serviço que já foram compradas | Lista | |||
| DescribeVpcEndpoints | Concede permissão para descrever um ou mais endpoints OpenSearch VPC gerenciados pelo Amazon Service | Lista | |||
| DissociatePackage | Concede permissão para desassociar um pacote do domínio de OpenSearch serviço especificado | Escrever | |||
| DissociatePackages | Concede permissão para desassociar vários pacotes do domínio de OpenSearch serviço especificado | Escrever | |||
| ESCrossClusterGet | Concede permissão para enviar solicitações entre clusters para um domínio de destino | Leitura | |||
| ESHttpDelete | Concede permissão para enviar solicitações HTTP DELETE para o OpenSearch APIs | Escrever | |||
| ESHttpGet | Concede permissão para enviar solicitações HTTP GET para o OpenSearch APIs | Leitura | |||
| ESHttpHead | Concede permissão para enviar solicitações HTTP HEAD para o OpenSearch APIs | Leitura | |||
| ESHttpPatch | Concede permissão para enviar solicitações HTTP PATCH para o OpenSearch APIs | Escrever | |||
| ESHttpPost | Concede permissão para enviar solicitações HTTP POST para o OpenSearch APIs | Escrever | |||
| ESHttpPut | Concede permissão para enviar solicitações HTTP PUT para o OpenSearch APIs | Escrever | |||
| GetApplication | Concede permissão para obter informações sobre um OpenSearch aplicativo | Leitura | |||
| GetCompatibleElasticsearchVersions | Concede permissão para buscar uma lista de versões compatíveis OpenSearch e do Elasticsearch para as quais um domínio de OpenSearch serviço pode ser atualizado. Essa permissão está defasada. Use em GetCompatibleVersions vez disso | Lista | |||
| GetCompatibleVersions | Concede permissão para buscar uma lista de versões de mecanismos compatíveis para as quais um domínio OpenSearch de serviço pode ser atualizado | Lista | |||
| GetDataSource | Concede permissão para obter a fonte de dados para o domínio do OpenSearch Serviço | Leitura | |||
| GetDirectQueryDataSource | Concede permissão para obter a fonte de dados para os OpenSearch arns fornecidos | Leitura | |||
| GetDomainMaintenanceStatus | Concede permissão para recuperar o status da ação de manutenção do nó | Leitura | |||
| GetPackageVersionHistory | Concede permissão para buscar o histórico de versões de um pacote. | Leitura | |||
| GetUpgradeHistory | Concede permissão para buscar o histórico de atualização de um determinado domínio de OpenSearch serviço | Leitura | |||
| GetUpgradeStatus | Concede permissão para obter o status de atualização de um determinado domínio de OpenSearch serviço | Leitura | |||
| ListApplications | Concede permissão para listar OpenSearch aplicativos | Lista | |||
| ListDataSources | Concede permissão para recuperar uma lista de fontes de dados para o domínio do OpenSearch Serviço | Lista | |||
| ListDirectQueryDataSources | Concede permissão para recuperar uma lista de fontes de dados para os arns fornecidos OpenSearch | Lista | |||
| ListDomainMaintenances | Concede permissão para recuperar uma lista de ações de manutenção para o domínio do OpenSearch Serviço | Lista | |||
| ListDomainNames | Concede permissão para exibir os nomes de todos os domínios de OpenSearch serviço que o usuário atual possui | Lista | |||
| ListDomainsForPackage | Concede permissão para listar todos os domínios de OpenSearch serviço aos quais um pacote está associado | Lista | |||
| ListElasticsearchInstanceTypeDetails | Concede permissão para listar todos os tipos de instância e recursos disponíveis para uma determinada OpenSearch versão. Essa permissão está defasada. Use em ListInstanceTypeDetails vez disso | Lista | |||
| ListElasticsearchInstanceTypes | Concede permissão para listar todos os tipos de EC2 instância compatíveis com uma determinada OpenSearch versão | Lista | |||
| ListElasticsearchVersions | Concede permissão para listar todas OpenSearch as versões compatíveis no Amazon OpenSearch Service. Essa permissão está defasada. Use em ListVersions vez disso | Lista | |||
| ListInstanceTypeDetails | Concede permissão para listar todos os tipos de instância e recursos disponíveis para uma determinada versão OpenSearch ou versão do Elasticsearch | Lista | |||
| ListPackagesForDomain | Concede permissão para listar todos os pacotes associados ao domínio do OpenSearch Serviço | Lista | |||
| ListScheduledActions | Concede permissão para recuperar uma lista de alterações de configuração agendadas para um domínio OpenSearch de serviço | Lista | |||
| ListTags | Concede permissão para exibir todas as tags de recursos de um domínio de OpenSearch serviço, fonte de dados ou aplicativo | Leitura | |||
| ListVersions | Concede permissão para listar todas as versões suportadas OpenSearch e do Elasticsearch no Amazon Service OpenSearch | Lista | |||
| ListVpcEndpointAccess | Concede permissão para recuperar informações sobre cada AWS principal que tem permissão para acessar um determinado domínio do Amazon OpenSearch Service por meio do uso de uma interface VPC endpoint | Lista | |||
| ListVpcEndpoints | Concede permissão para recuperar todos os endpoints VPC OpenSearch gerenciados pelo Amazon Service na região atual e na região Conta da AWS | Lista | |||
| ListVpcEndpointsForDomain | Concede permissão para recuperar todos os endpoints VPC OpenSearch gerenciados pelo Amazon Service associados a um domínio específico | Lista | |||
| PurchaseReservedElasticsearchInstanceOffering | Concede permissão para comprar Instâncias Reservadas de OpenSearch Serviço. Essa permissão está defasada. Use em PurchaseReservedInstanceOffering vez disso | Escrever | |||
| PurchaseReservedInstanceOffering | Concede permissão para comprar instâncias OpenSearch reservadas | Escrever | |||
| RejectInboundConnection | Concede ao proprietário do domínio de destino permissão para rejeitar uma solicitação de conexão de pesquisa entre clusters de entrada. | Escrever | |||
| RejectInboundCrossClusterSearchConnection | Concede ao proprietário do domínio de destino permissão para rejeitar uma solicitação de conexão de pesquisa entre clusters de entrada. Essa permissão está defasada. Use em RejectInboundConnection vez disso | Escrever | |||
| RemoveTags | Concede permissão para remover tags de recursos de um domínio de OpenSearch serviço, fonte de dados ou aplicativo | Tags | |||
| RevokeVpcEndpointAccess | Concede permissão para revogar o acesso a um domínio do Amazon OpenSearch Service fornecido por meio de uma interface VPC endpoint | Escrever | |||
| StartDomainMaintenance | Concede permissão para iniciar a manutenção no nó | Escrever | |||
| StartElasticsearchServiceSoftwareUpdate | Concede permissão para iniciar uma atualização do software de serviço de um domínio. Essa permissão está defasada. Use em StartServiceSoftwareUpdate vez disso | Escrever | |||
| StartServiceSoftwareUpdate | Concede permissão para iniciar uma atualização do software de serviço de um domínio | Escrever | |||
| UpdateApplication | Concede permissão para atualizar um OpenSearch aplicativo | Escrever | |||
| UpdateDataSource | Concede permissão para atualizar a fonte de dados para o domínio do OpenSearch Serviço | Escrever | |||
| UpdateDirectQueryDataSource | Concede permissão para atualizar a fonte de dados dos OpenSearch arns fornecidos | Escrever | |||
| UpdateDomainConfig | Concede permissão para modificar a configuração de um domínio de OpenSearch serviço, como o tipo de instância ou o número de instâncias | Escrever | |||
| UpdateElasticsearchDomainConfig | Concede permissão para modificar a configuração de um domínio de OpenSearch serviço, como o tipo de instância ou o número de instâncias. Essa permissão está defasada. Use em UpdateDomainConfig vez disso | Escrever | |||
| UpdatePackage | Concede permissão para atualizar um pacote para uso com domínios OpenSearch de serviço | Escrever | |||
| UpdatePackageScope | Concede permissão para atualizar o escopo de um pacote | Escrever | |||
| UpdateScheduledAction | Concede permissão para reagendar uma alteração planejada na configuração do domínio OpenSearch de serviço para um momento posterior | Escrever | |||
| UpdateVpcEndpoint | Concede permissão para modificar um endpoint VPC de interface OpenSearch gerenciada pelo Amazon Service | Escrever | |||
| UpgradeDomain | Concede permissão para iniciar a atualização de um domínio OpenSearch de serviço para uma determinada versão | Escrever | |||
| UpgradeElasticsearchDomain | Concede permissão para iniciar a atualização de um domínio OpenSearch de serviço para uma versão especificada. Essa permissão está defasada. Use em UpgradeDomain vez disso | Escrever |
Tipos de recursos definidos pelo Amazon OpenSearch Service
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.
| Tipos de recursos | ARN | Chaves de condição |
|---|---|---|
| domain |
arn:${Partition}:es:${Region}:${Account}:domain/${DomainName}
|
|
| application |
arn:${Partition}:opensearch:${Region}:${Account}:application/${AppId}
|
|
| es_role |
arn:${Partition}:iam::${Account}:role/aws-service-role/es.amazonaws.com/AWSServiceRoleForAmazonOpenSearchService
|
|
| opensearchservice_role |
arn:${Partition}:iam::${Account}:role/aws-service-role/opensearchservice.amazonaws.com/AWSServiceRoleForAmazonOpenSearchService
|
|
| datasource |
arn:${Partition}:opensearch:${Region}:${Account}:datasource/${DataSourceName}
|
Chaves de condição para o Amazon OpenSearch Service
O Amazon OpenSearch Service define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.
Para exibir as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.
| Chaves de condição | Descrição | Type |
|---|---|---|
| aws:RequestTag/${TagKey} | Filtra ações com base nas etiquetas transmitidas na solicitação | String |
| aws:ResourceTag/${TagKey} | Filtra as ações com base nas etiquetas associadas ao recurso | String |
| aws:TagKeys | Filtra ações com base nas chaves da etiqueta transmitidas na solicitação | ArrayOfString |
