在 Lex V2 中复制机器人和管理机器人副本的权限 - Amazon Lex

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在 Lex V2 中复制机器人和管理机器人副本的权限

如果IAM角色附加了AmazonLexFullAccess策略，则该角色可以创建和管理机器人副本。

如果您希望创建具有最低全球弹性权限的角色，请使用以下策略，其中包含以下语句。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GetReplicationSLR",
            "Effect": "Allow",
            "Action": [
                "iam:GetRole" 
            ],
            "Resource": [
                "arn:aws:iam::*:role/aws-service-role/replication.lexv2.amazonaws.com/AWSServiceRoleForLexV2Replication*"
            ]
        },
        {
            "Sid": "CreateReplicationSLR",
            "Effect": "Allow",
            "Action": [                
                "iam:CreateServiceLinkedRole",                
            ],
            "Resource": [
                "arn:aws:iam::*:role/aws-service-role/replication.lexv2.amazonaws.com/AWSServiceRoleForLexV2Replication*"
            ],
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": "lexv2.amazonaws.com"
                }
            } 
        },
        {
            "Sid": "AllowBotReplicaActions",
            "Effect": "Allow",
            "Action": [
                "lex:CreateBotReplica",
                "lex:DescribeBotReplica",
                "lex:ListBotReplica",
                "lex:ListBotVersionReplicas",
                "lex:ListBotAliasReplicas",
                "lex:DeleteBotReplica"
            ],
            "Resource": [
                "arn:aws:lex:*:*:bot/*",
                "arn:aws:lex:*:*:bot-alias/*"
            ]
        }
    ]            
}

您可以通过修改权限来进一步限制权限，如下所示。

  • Replace（替换） * 使用特定的机器人或机器人别名IDs，将权限限制为特定的机器人或机器人别名。

  • 使用lex BotReplica操作的子集将角色限制为特定操作。

有关示例，请参阅允许用户创建和查看机器人副本，但不允许将其删除。