Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon OpenSearch Service

Amazon OpenSearch Service (Dienstpräfix): es) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon definierte API-Operationen OpenSearch Dienst
Von Amazon definierte Aktionen OpenSearch Dienst
Von Amazon definierte Ressourcentypen OpenSearch Service
Zustandsschlüssel für Amazon OpenSearch Bedienung

Von Amazon definierte API-Operationen OpenSearch Dienst

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AcceptInboundCrossClusterSearchConnection	es:AcceptInboundConnection			Schreiben
AcceptInboundCrossClusterSearchConnection	es:AcceptInboundCrossClusterSearchConnection			Schreiben
AddTags	es:AddTags			Taggen, Schreiben
AssociatePackage	es:AssociatePackage			Schreiben
AssociatePackage	iam:PassRole	iam:PassedToService	es.amazonaws.com	Schreiben
AuthorizeVpcEndpointAccess	es:AuthorizeVpcEndpointAccess			Schreiben
CancelDomainConfigChange	es:CancelDomainConfigChange			Schreiben
CancelElasticsearchServiceSoftwareUpdate	es:CancelElasticsearchServiceSoftwareUpdate			Schreiben
CancelElasticsearchServiceSoftwareUpdate	es:CancelServiceSoftwareUpdate			Schreiben
CreateElasticsearchDomain	es:AddTags			Taggen, Schreiben
	es:CreateDomain			Schreiben
	es:CreateElasticsearchDomain			Schreiben
	iam:PassRole	iam:PassedToService	es.amazonaws.com	Schreiben
CreateOutboundCrossClusterSearchConnection	es:CreateOutboundConnection			Schreiben
CreateOutboundCrossClusterSearchConnection	es:CreateOutboundCrossClusterSearchConnection			Schreiben
CreatePackage	es:CreatePackage			Schreiben
CreateVpcEndpoint	es:CreateVpcEndpoint			Schreiben
DeleteElasticsearchDomain	es:DeleteDomain			Schreiben
DeleteElasticsearchDomain	es:DeleteElasticsearchDomain			Schreiben
DeleteElasticsearchServiceRole	es:DeleteElasticsearchServiceRole			Schreiben
DeleteInboundCrossClusterSearchConnection	es:DeleteInboundCrossClusterSearchConnection			Schreiben
DeleteOutboundCrossClusterSearchConnection	es:DeleteOutboundConnection			Schreiben
DeleteOutboundCrossClusterSearchConnection	es:DeleteOutboundCrossClusterSearchConnection			Schreiben
DeletePackage	es:DeletePackage			Schreiben
DeleteVpcEndpoint	es:DeleteVpcEndpoint			Schreiben
DescribeDomainAutoTunes	es:DescribeDomainAutoTunes			Lesen
DescribeDomainChangeProgress	es:DescribeDomainChangeProgress			Lesen
DescribeElasticsearchDomain	es:DescribeDomain			Lesen
DescribeElasticsearchDomain	es:DescribeElasticsearchDomain			Lesen
DescribeElasticsearchDomainConfig	es:DescribeDomainConfig			Lesen
DescribeElasticsearchDomainConfig	es:DescribeElasticsearchDomainConfig			Lesen
DescribeElasticsearchDomains	es:DescribeDomains			Auflisten
DescribeElasticsearchDomains	es:DescribeElasticsearchDomains			Auflisten
DescribeElasticsearchInstanceTypeLimits	es:DescribeElasticsearchInstanceTypeLimits			Auflisten
DescribeElasticsearchInstanceTypeLimits	es:DescribeInstanceTypeLimits			Auflisten
DescribeInboundCrossClusterSearchConnections	es:DescribeInboundConnections			Auflisten
DescribeInboundCrossClusterSearchConnections	es:DescribeInboundCrossClusterSearchConnections			Auflisten
DescribeOutboundCrossClusterSearchConnections	es:DescribeOutboundConnections			Auflisten
DescribeOutboundCrossClusterSearchConnections	es:DescribeOutboundCrossClusterSearchConnections			Auflisten
DescribePackages	es:DescribePackages			Lesen
DescribeReservedElasticsearchInstanceOfferings	es:DescribeReservedElasticsearchInstanceOfferings			Auflisten
DescribeReservedElasticsearchInstanceOfferings	es:DescribeReservedInstanceOfferings			Auflisten
DescribeReservedElasticsearchInstances	es:DescribeReservedElasticsearchInstances			Auflisten
DescribeReservedElasticsearchInstances	es:DescribeReservedInstances			Auflisten
DescribeVpcEndpoints	es:DescribeVpcEndpoints			Auflisten
DissociatePackage	es:DissociatePackage			Schreiben
GetCompatibleElasticsearchVersions	es:GetCompatibleElasticsearchVersions			Auflisten
GetCompatibleElasticsearchVersions	es:GetCompatibleVersions			Auflisten
GetPackageVersionHistory	es:GetPackageVersionHistory			Lesen
GetUpgradeHistory	es:GetUpgradeHistory			Lesen
GetUpgradeStatus	es:GetUpgradeStatus			Lesen
ListDomainNames	es:ListDomainNames			Auflisten
ListDomainsForPackage	es:ListDomainsForPackage			Auflisten
ListElasticsearchInstanceTypes	es:ListElasticsearchInstanceTypes			Auflisten
ListElasticsearchVersions	es:ListElasticsearchVersions			Auflisten
ListElasticsearchVersions	es:ListVersions			Auflisten
ListPackagesForDomain	es:ListPackagesForDomain			Auflisten
ListTags	es:ListTags			Lesen
ListVpcEndpointAccess	es:ListVpcEndpointAccess			Auflisten
ListVpcEndpoints	es:ListVpcEndpoints			Auflisten
ListVpcEndpointsForDomain	es:ListVpcEndpointsForDomain			Auflisten
PurchaseReservedElasticsearchInstanceOffering	es:PurchaseReservedElasticsearchInstanceOffering			Schreiben
PurchaseReservedElasticsearchInstanceOffering	es:PurchaseReservedInstanceOffering			Schreiben
RejectInboundCrossClusterSearchConnection	es:RejectInboundConnection			Schreiben
RejectInboundCrossClusterSearchConnection	es:RejectInboundCrossClusterSearchConnection			Schreiben
RemoveTags	es:RemoveTags			Taggen, Schreiben
RevokeVpcEndpointAccess	es:RevokeVpcEndpointAccess			Schreiben
StartElasticsearchServiceSoftwareUpdate	es:StartElasticsearchServiceSoftwareUpdate			Schreiben
StartElasticsearchServiceSoftwareUpdate	es:StartServiceSoftwareUpdate			Schreiben
UpdateElasticsearchDomainConfig	es:UpdateDomainConfig			Schreiben
	es:UpdateElasticsearchDomainConfig			Schreiben
	iam:PassRole	iam:PassedToService	es.amazonaws.com	Schreiben
UpdatePackage	es:UpdatePackage			Schreiben
UpdateVpcEndpoint	es:UpdateVpcEndpoint			Schreiben
UpgradeElasticsearchDomain	es:UpgradeDomain			Schreiben
UpgradeElasticsearchDomain	es:UpgradeElasticsearchDomain			Schreiben

Von Amazon definierte Aktionen OpenSearch Dienst

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptInboundConnection	Gewährt die Berechtigung für den Eigentümer der Ziel-Domain, eine eingehende clusterübergreifende Suchverbindungsanforderung zu akzeptieren			Schreiben
AcceptInboundCrossClusterSearchConnection	Gewährt die Berechtigung für den Eigentümer der Ziel-Domain, eine eingehende clusterübergreifende Suchverbindungsanforderung zu akzeptieren Diese Berechtigung ist veraltet. Verwenden AcceptInboundConnection stattdessen			Schreiben
AddDataSource	Erteilt die Erlaubnis, die Datenquelle für das hinzuzufügen OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Schreiben
AddDirectQueryDataSource	Erteilt die Erlaubnis, die Datenquelle für das bereitgestellte Objekt hinzuzufügen OpenSearch Arns	datasource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
AddReplicationPeer	Erteilt die Erlaubnis, zwei zu paaren OpenSearch Dienstdomänen für die Replikation. Erfordert die Genehmigung für beide Domänen	domain*	aws:ResourceTag/${TagKey}	Schreiben
AddTags	Erteilt die Erlaubnis, Ressourcen-Tags an eine anzuhängen OpenSearch Dienstdomäne, Datenquelle oder Anwendung	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		datasource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		domain*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
AssociatePackage	Erteilt die Erlaubnis, ein Paket mit einem zu verknüpfen OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Schreiben
AssociatePackages	Erteilt die Erlaubnis, mehrere Pakete einem zuzuordnen OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Schreiben
AttachDataSource	Erteilt die Erlaubnis, eine Datenquelle an eine anzuhängen OpenSearch Anwendung	application*	aws:ResourceTag/${TagKey}	Schreiben
AuthorizeVpcEndpointAccess	Erteilt die Erlaubnis, Zugang zu einem Amazon zu gewähren OpenSearch Service-Domain mithilfe eines Schnittstellen-VPC-Endpunkts			Schreiben
CancelDomainConfigChange	Erteilt die Erlaubnis, eine Änderung an einem zu stornieren OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Schreiben
CancelElasticsearchServiceSoftwareUpdate	Gewährt die Erlaubnis zum Abbrechen des Updates einer Service-Software einer Domain. Diese Berechtigung ist veraltet. Benutzen CancelServiceSoftwareUpdate stattdessen	domain*	aws:ResourceTag/${TagKey}	Schreiben
CancelServiceSoftwareUpdate	Gewährt die Erlaubnis zum Abbrechen des Updates einer Service-Software einer Domain	domain*	aws:ResourceTag/${TagKey}	Schreiben
CompareDomainConfiguration	Erteilt die Erlaubnis, die Konfiguration von zwei zu vergleichen OpenSearch Dienstdomänen. Erfordert die Genehmigung für beide Domänen	domain*	aws:ResourceTag/${TagKey}	Lesen
CreateApplication	Erteilt die Erlaubnis zum Erstellen einer OpenSearch Bewerbung		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateDomain	Erteilt die Erlaubnis, ein Amazon zu erstellen OpenSearch Service-Domäne	domain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys es:SecurityGroupIds es:SubnetIds	Schreiben
CreateElasticsearchDomain	Erteilt die Erlaubnis zum Erstellen einer OpenSearch Dienstdomäne. Diese Berechtigung ist veraltet. Verwenden CreateDomain stattdessen	domain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys es:SecurityGroupIds es:SubnetIds	Schreiben
CreateElasticsearchServiceRole	Erteilt die Berechtigung zum Erstellen der dienstverknüpften Rolle, die für erforderlich ist OpenSearch Dienstdomänen, die VPC-Zugriff verwenden. Diese Berechtigung ist veraltet. OpenSearch Service erstellt die mit dem Dienst verknüpfte Rolle für Sie			Schreiben
CreateIndex	Erteilt die Erlaubnis, einen Index für den zu erstellen OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Schreiben
CreateOutboundConnection	Gewährt die Berechtigung zum Erstellen einer neuen clusterübergreifenden Suchverbindung von einer Quell-Domain zu einer Ziel-Domain	domain*	aws:ResourceTag/${TagKey}	Schreiben
CreateOutboundCrossClusterSearchConnection	Gewährt die Berechtigung zum Erstellen einer neuen clusterübergreifenden Suchverbindung von einer Quell-Domain zu einer Ziel-Domain Diese Berechtigung ist veraltet. Benutzen CreateOutboundConnection stattdessen	domain*	aws:ResourceTag/${TagKey}	Schreiben
CreatePackage	Erteilt die Erlaubnis, ein Paket zur Verwendung mit hinzuzufügen OpenSearch Dienstdomänen			Schreiben
CreateServiceRole	Erteilt die Erlaubnis, die für Amazon erforderliche serviceverknüpfte Rolle zu erstellen OpenSearch Servicedomänen, die VPC-Zugriff verwenden			Schreiben
CreateVpcEndpoint	Erteilt die Erlaubnis, ein Amazon zu erstellen OpenSearch Service-managed VPC-Endpunkt			Schreiben
DeleteApplication	Erteilt die Erlaubnis zum Löschen eines OpenSearch Bewerbung	application*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDataSource	Erteilt die Erlaubnis zum Löschen der Datenquelle für OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDirectQueryDataSource	Erteilt die Erlaubnis, die Datenquelle für das bereitgestellte Objekt zu löschen OpenSearch Arns	datasource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDomain	Erteilt die Erlaubnis, einen Amazon zu löschen OpenSearch Service-Domain und all ihre Daten	domain*	aws:ResourceTag/${TagKey}	Schreiben
DeleteElasticsearchDomain	Erteilt die Erlaubnis zum Löschen einer OpenSearch Servicedomäne und all ihre Daten. Diese Berechtigung ist veraltet. Verwenden DeleteDomain stattdessen	domain*	aws:ResourceTag/${TagKey}	Schreiben
DeleteElasticsearchServiceRole	Erteilt die Berechtigung zum Löschen der dienstverknüpften Rolle, die für erforderlich ist OpenSearch Dienstdomänen, die VPC-Zugriff verwenden. Diese Berechtigung ist veraltet. Sie können die IAM-API für das Löschen einer serviceverknüpften Rolle verwenden			Schreiben
DeleteInboundConnection	Gewährt die Berechtigung für den Eigentümer der Ziel-Domain, eine vorhandene eingehende clusterübergreifende Suchverbindung zu löschen			Schreiben
DeleteInboundCrossClusterSearchConnection	Gewährt die Berechtigung für den Eigentümer der Ziel-Domain, eine vorhandene eingehende clusterübergreifende Suchverbindung zu löschen Diese Berechtigung ist veraltet. Verwenden DeleteInboundConnection stattdessen			Schreiben
DeleteIndex	Erteilt die Erlaubnis, den Index für den zu löschen OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Schreiben
DeleteOutboundConnection	Gewährt die Berechtigung für den Eigentümer der Quell-Domain, eine vorhandene ausgehende clusterübergreifende Suchverbindung zu löschen			Schreiben
DeleteOutboundCrossClusterSearchConnection	Gewährt die Berechtigung für den Eigentümer der Quell-Domain, eine vorhandene ausgehende clusterübergreifende Suchverbindung zu löschen Diese Berechtigung ist veraltet. Benutzen DeleteOutboundConnection stattdessen			Schreiben
DeletePackage	Erteilt die Erlaubnis, ein Paket zu löschen von OpenSearch Dienst. Das Paket darf keiner Domain zugeordnet sein			Schreiben
DeleteVpcEndpoint	Erteilt die Erlaubnis, einen Amazon zu löschen OpenSearch Service-managed Schnittstelle: VPC-Endpunkt			Schreiben
DeregisterCapability	Erteilt die Erlaubnis, eine Funktion von einem zu deregistrieren OpenSearch Bewerbung	application*	aws:ResourceTag/${TagKey}	Schreiben
DescribeDataSourceAttachment	Erteilt die Erlaubnis, den Status eines Datenquellenanhangs für einen zu beschreiben OpenSearch Anwendung	application*	aws:ResourceTag/${TagKey}	Lesen
DescribeDomain	Erteilt die Erlaubnis, eine Beschreibung der Domänenkonfiguration für das angegebene Objekt einzusehen OpenSearch Dienstdomäne, einschließlich der Domain-ID, des Dienstendpunkts und des ARN	domain*	aws:ResourceTag/${TagKey}	Lesen
DescribeDomainAutoTunes	Erteilt die Erlaubnis zum Anzeigen der Auto-Tune Konfiguration der Domäne für die angegebene OpenSearch Dienstdomäne, einschließlich der Auto-Tune Zustands- und Wartungspläne	domain*	aws:ResourceTag/${TagKey}	Lesen
DescribeDomainChangeProgress	Erteilt die Erlaubnis, den Fortschritt einer Phase im Detail zu verfolgen OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Lesen
DescribeDomainConfig	Erteilt die Erlaubnis, eine Beschreibung der Konfigurationsoptionen und des Status einer OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Lesen
DescribeDomainHealth	Gewährt die Berechtigung zum Anzeigen von Informationen über den Zustand von Domains und Knoten, die Standby-Availability-Zone, die Anzahl der Knoten pro Availability Zone und die Anzahl der Shards pro Knoten	domain*	aws:ResourceTag/${TagKey}	Lesen
DescribeDomainNodes	Gewährt die Berechtigung zum Anzeigen von Informationen über die für die Domain konfigurierten Knoten und deren Konfigurationen – Knoten-ID, Knotentyp, Knotenstatus, Availability Zone, Instance-Typ und Speicher	domain*	aws:ResourceTag/${TagKey}	Lesen
DescribeDomainReplication	Erteilt die Erlaubnis zum Abrufen der Replikationsbeziehungsdetails für eine OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Lesen
DescribeDomains	Erteilt die Erlaubnis, eine Beschreibung der Domänenkonfiguration für bis zu fünf angegebene Benutzer einzusehen OpenSearch Dienstdomänen	domain*	aws:ResourceTag/${TagKey}	Auflisten
DescribeDryRunProgress	Erteilt die Erlaubnis, den Status einer Validierungsprüfung vor dem Update auf einem zu beschreiben OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Lesen
DescribeElasticsearchDomain	Erteilt die Erlaubnis, eine Beschreibung der Domänenkonfiguration für die angegebene Domain einzusehen OpenSearch Dienstdomäne, einschließlich der Domain-ID, des Dienstendpunkts und des ARN. Diese Berechtigung ist veraltet. Verwenden DescribeDomain stattdessen	domain*	aws:ResourceTag/${TagKey}	Lesen
DescribeElasticsearchDomainConfig	Erteilt die Erlaubnis, eine Beschreibung der Konfiguration und des Status eines OpenSearch Dienstdomäne. Diese Berechtigung ist veraltet. Verwenden DescribeDomainConfig stattdessen	domain*	aws:ResourceTag/${TagKey}	Lesen
DescribeElasticsearchDomains	Erteilt die Erlaubnis, eine Beschreibung der Domain-Konfiguration für bis zu fünf angegebene Amazon-Konten einzusehen OpenSearch Domänen. Diese Berechtigung ist veraltet. Verwenden DescribeDomains stattdessen	domain*	aws:ResourceTag/${TagKey}	Auflisten
DescribeElasticsearchInstanceTypeLimits	Erteilt die Erlaubnis, die Anzahl der Instanzen, den Speicher und die Grenzwerte für den Master-Knoten für eine bestimmte Instanz einzusehen OpenSearch Version und Instanztyp. Diese Berechtigung ist veraltet. Verwenden DescribeInstanceTypeLimits stattdessen			Auflisten
DescribeInboundConnections	Gewährt die Berechtigung zum Auflisten aller eingehenden clusterübergreifenden Suchverbindungen für eine Ziel-Domain			Auflisten
DescribeInboundCrossClusterSearchConnections	Gewährt die Berechtigung zum Auflisten aller eingehenden clusterübergreifenden Suchverbindungen für eine Ziel-Domain Diese Berechtigung ist veraltet. Benutzen DescribeInboundConnections stattdessen			Auflisten
DescribeInsightDetails	Erteilt die Erlaubnis, detaillierte Informationen über Erkenntnisse für einen OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Lesen
DescribeInstanceTypeLimits	Gewährt die Berechtigung zum Anzeigen von Instance-Anzahl, Speicher und Hauptknoten-Limits für die gegebene Engine-Version und den gegebenen Instance-Typ			Auflisten
DescribeOutboundConnections	Gewährt die Berechtigung zum Auflisten aller ausgehenden clusterübergreifenden Suchverbindungen für eine Quell-Domain			Auflisten
DescribeOutboundCrossClusterSearchConnections	Gewährt die Berechtigung zum Auflisten aller ausgehenden clusterübergreifenden Suchverbindungen für eine Quell-Domain Diese Berechtigung ist veraltet. Benutzen DescribeOutboundConnections stattdessen			Auflisten
DescribePackages	Erteilt die Erlaubnis, alle Pakete zu beschreiben, die für OpenSearch Dienstdomänen			Lesen
DescribeReservedElasticsearchInstanceOfferings	Erteilt die Erlaubnis, Reserved Instance-Angebote für Amazon abzurufen OpenSearch Dienst. Diese Berechtigung ist veraltet. Benutzen DescribeReservedInstanceOfferings stattdessen			Auflisten
DescribeReservedElasticsearchInstances	Erteilt die Erlaubnis zum Abrufen OpenSearch Service Reserved Instances, die bereits gekauft wurden. Diese Berechtigung ist veraltet. Verwenden DescribeReservedInstances stattdessen			Auflisten
DescribeReservedInstanceOfferings	Erteilt die Erlaubnis zum Abrufen von Reserved Instance-Angeboten für OpenSearch Dienst			Auflisten
DescribeReservedInstances	Erteilt die Erlaubnis zum Abrufen OpenSearch Service Reserved Instances, die bereits gekauft wurden			Auflisten
DescribeVpcEndpoints	Erteilt die Erlaubnis, einen oder mehrere Amazon zu beschreiben OpenSearch Service-managed VPC-Endpunkte			Auflisten
DetachDataSource	Erteilt die Erlaubnis, eine Datenquelle von einer zu trennen OpenSearch Anwendung	application*	aws:ResourceTag/${TagKey}	Schreiben
DissociatePackage	Erteilt die Erlaubnis, ein Paket von dem angegebenen Paket zu trennen OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Schreiben
DissociatePackages	Erteilt die Erlaubnis, mehrere Pakete von den angegebenen Paketen zu trennen OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Schreiben
ESCrossClusterGet	Gewährt die Berechtigung zum Senden von clusterübergreifenden Anforderungen an eine Ziel-Domain	domain	aws:ResourceTag/${TagKey}	Lesen
ESHttpDelete	Erteilt die Erlaubnis, HTTP DELETE-Anfragen an den zu senden OpenSearch APIs	domain	aws:ResourceTag/${TagKey}	Schreiben
ESHttpGet	Erteilt die Erlaubnis, HTTP GET-Anfragen an den zu senden OpenSearch APIs	domain	aws:ResourceTag/${TagKey}	Lesen
ESHttpHead	Erteilt die Erlaubnis, HTTP-HEAD-Anfragen an den zu senden OpenSearch APIs	domain	aws:ResourceTag/${TagKey}	Lesen
ESHttpPatch	Erteilt die Erlaubnis, HTTP-PATCH-Anfragen an die zu senden OpenSearch APIs	domain	aws:ResourceTag/${TagKey}	Schreiben
ESHttpPost	Erteilt die Erlaubnis, HTTP-POST-Anfragen an den zu senden OpenSearch APIs	domain	aws:ResourceTag/${TagKey}	Schreiben
ESHttpPut	Erteilt die Erlaubnis, HTTP-PUT-Anfragen an den zu senden OpenSearch APIs	domain	aws:ResourceTag/${TagKey}	Schreiben
FailoverReplication	Erteilt die Erlaubnis, die sekundäre Domäne einer Replikationsbeziehung hochzustufen, wenn die primäre Domäne nicht verfügbar ist. Erfordert die Genehmigung für beide Domänen	domain*	aws:ResourceTag/${TagKey}	Schreiben
GetApplication	Erteilt die Erlaubnis, Informationen über einen zu erhalten OpenSearch Bewerbung	application*	aws:ResourceTag/${TagKey}	Lesen
GetCapability	Erteilt die Erlaubnis, eine registrierte Funktion für einen zu erwerben OpenSearch Anwendung	application*	aws:ResourceTag/${TagKey}	Lesen
GetCompatibleElasticsearchVersions	Erteilt die Erlaubnis, eine Liste kompatibler OpenSearch und Elasticsearch-Versionen, für die ein OpenSearch Die Dienstdomäne kann aktualisiert werden. Diese Berechtigung ist veraltet. Verwenden GetCompatibleVersions stattdessen	domain*	aws:ResourceTag/${TagKey}	Auflisten
GetCompatibleVersions	Erteilt die Erlaubnis, eine Liste kompatibler Engine-Versionen abzurufen, für die ein OpenSearch Die Dienstdomäne kann aktualisiert werden	domain*	aws:ResourceTag/${TagKey}	Auflisten
GetDataSource	Erteilt die Genehmigung zum Abrufen der Datenquelle für OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Lesen
GetDefaultApplicationSetting	Erteilt die Berechtigung zum Abrufen der Standardanwendungseinstellung für OpenSearch Dienst	application*	aws:ResourceTag/${TagKey}	Lesen
GetDirectQueryDataSource	Erteilt die Erlaubnis, die Datenquelle für das bereitgestellte Objekt abzurufen OpenSearch Arns	datasource*	aws:ResourceTag/${TagKey}	Lesen
GetDomainMaintenanceStatus	Gewährt die Berechtigung zum Abrufen des Status der Wartungsaktion für den Knoten	domain*	aws:ResourceTag/${TagKey}	Lesen
GetIndex	Erteilt die Erlaubnis, den Index für das abzurufen OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Lesen
GetMigration	Erteilt die Erlaubnis, den Status und den Fortschritt eines Migrationsauftrags für einen OpenSearch Bewerbung	application*	aws:ResourceTag/${TagKey}	Lesen
GetPackageVersionHistory	Gewährt die Berechtigung zum Abrufen des Versionsverlaufs für ein Paket			Lesen
GetUpgradeHistory	Erteilt die Erlaubnis, den Upgrade-Verlauf einer bestimmten Datei abzurufen OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Lesen
GetUpgradeStatus	Erteilt die Erlaubnis, den Upgrade-Status einer bestimmten Datei abzurufen OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Lesen
InsightFeedback	Erteilt die Erlaubnis, Feedback einzureichen für OpenSearch Domain-Einblick	domain*	aws:ResourceTag/${TagKey}	Schreiben
ListApplications	Erteilt die Erlaubnis zum Auflisten OpenSearch Bewerbungen	application*	aws:ResourceTag/${TagKey}	Auflisten
ListDataSourceAttachments	Erteilt die Erlaubnis, Datenquellenanhänge für eine aufzulisten OpenSearch Anwendung	application*	aws:ResourceTag/${TagKey}	Auflisten
ListDataSources	Erteilt die Erlaubnis zum Abrufen einer Liste von Datenquellen für OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Auflisten
ListDirectQueryDataSources	Erteilt die Erlaubnis, eine Liste der Datenquellen für das bereitgestellte Objekt abzurufen OpenSearch Arns	datasource*	aws:ResourceTag/${TagKey}	Auflisten
ListDomainMaintenances	Erteilt die Erlaubnis, eine Liste von Wartungsmaßnahmen für das abzurufen OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Auflisten
ListDomainNames	Erteilt die Erlaubnis, die Namen aller anzuzeigen OpenSearch Dienstdomänen, die der aktuelle Benutzer besitzt			Auflisten
ListDomainsForPackage	Erteilt die Erlaubnis, alle aufzulisten OpenSearch Dienstdomänen, denen ein Paket zugeordnet ist			Auflisten
ListElasticsearchInstanceTypeDetails	Erteilt die Erlaubnis, alle Instanztypen und verfügbaren Funktionen für einen bestimmten Zeitraum aufzulisten OpenSearch Version. Diese Berechtigung ist veraltet. Benutzen ListInstanceTypeDetails stattdessen			Auflisten
ListElasticsearchInstanceTypes	Erteilt die Erlaubnis, alle EC2-Instance-Typen aufzulisten, die für eine bestimmte Person unterstützt werden OpenSearch Ausführung			Auflisten
ListElasticsearchVersions	Erteilt die Erlaubnis, alle unterstützten aufzulisten OpenSearch Versionen auf Amazon OpenSearch Bedienung. Diese Berechtigung ist veraltet. Benutzen ListVersions stattdessen			Auflisten
ListInsights	Erteilt die Erlaubnis, Erkenntnisse aufzulisten für OpenSearch Dienstdomänen im Konto	domain	aws:ResourceTag/${TagKey}	Auflisten
ListInstanceTypeDetails	Erteilt die Erlaubnis, alle Instanztypen und verfügbaren Funktionen für einen bestimmten Zeitraum aufzulisten OpenSearch oder Elasticsearch-Version			Auflisten
ListMigrations	Erteilt die Erlaubnis, Migrationsjobs für einen aufzulisten OpenSearch Bewerbung	application*	aws:ResourceTag/${TagKey}	Auflisten
ListPackagesForDomain	Erteilt die Erlaubnis, alle Pakete aufzulisten, die mit dem verknüpft sind OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Auflisten
ListScheduledActions	Erteilt die Berechtigung zum Abrufen einer Liste der Konfigurationsänderungen, die für einen geplant sind OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Auflisten
ListTags	Erteilt die Erlaubnis, alle Ressourcen-Tags für eine anzuzeigen OpenSearch Dienstdomäne, Datenquelle oder Anwendung	application*	aws:ResourceTag/${TagKey}	Lesen
		datasource*	aws:ResourceTag/${TagKey}
		domain*	aws:ResourceTag/${TagKey}
ListVersions	Erteilt die Erlaubnis, alle unterstützten Elemente aufzulisten OpenSearch und Elasticsearch-Versionen in Amazon OpenSearch Service			Auflisten
ListVpcEndpointAccess	Erteilt die Erlaubnis, Informationen über jeden abzurufen AWS Prinzipal, der auf ein bestimmtes Amazon zugreifen darf OpenSearch Service-Domain mithilfe eines Schnittstellen-VPC-Endpunkts			Auflisten
ListVpcEndpoints	Erteilt die Erlaubnis, alle Amazon-Dateien abzurufen OpenSearch Service-managed VPC-Endpunkte im aktuellen AWS-Konto und Region			Auflisten
ListVpcEndpointsForDomain	Erteilt die Erlaubnis, alle Amazon-Dateien abzurufen OpenSearch Service-managed VPC-Endpunkte, die einer bestimmten Domain zugeordnet sind			Auflisten
PurchaseReservedElasticsearchInstanceOffering	Erteilt die Genehmigung zum Kauf OpenSearch Reservierte Service-Instanzen. Diese Berechtigung ist veraltet. Verwenden PurchaseReservedInstanceOffering stattdessen			Schreiben
PurchaseReservedInstanceOffering	Erteilt die Erlaubnis zum Kauf OpenSearch reservierte Instanzen			Schreiben
PutDefaultApplicationSetting	Erteilt die Berechtigung, die Standardanwendungseinstellung für festzulegen oder zu entfernen OpenSearch Dienst	application*	aws:ResourceTag/${TagKey}	Schreiben
RegisterCapability	Erteilt die Erlaubnis, eine Funktion für eine zu registrieren OpenSearch Anwendung	application*	aws:ResourceTag/${TagKey}	Schreiben
RejectInboundConnection	Gewährt die Berechtigung für den Eigentümer der Ziel-Domain, eine eingehende clusterübergreifende Suchverbindungsanforderung abzulehnen			Schreiben
RejectInboundCrossClusterSearchConnection	Gewährt die Berechtigung für den Eigentümer der Ziel-Domain, eine eingehende clusterübergreifende Suchverbindungsanforderung abzulehnen. Diese Berechtigung ist veraltet. Benutzen RejectInboundConnection stattdessen			Schreiben
RemoveReplicationPeer	Erteilt die Erlaubnis, die Replikationsbeziehung zwischen zwei zu beenden OpenSearch Dienstdomänen. Erfordert die Genehmigung für beide Domänen	domain*	aws:ResourceTag/${TagKey}	Schreiben
RemoveTags	Erteilt die Erlaubnis, Ressourcen-Tags aus einem zu entfernen OpenSearch Dienstdomäne, Datenquelle oder Anwendung	application*	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		datasource*	aws:ResourceTag/${TagKey} aws:TagKeys
		domain*	aws:ResourceTag/${TagKey} aws:TagKeys
RevokeVpcEndpointAccess	Erteilt die Erlaubnis, den Zugriff auf ein Amazon-Konto zu widerrufen OpenSearch Servicedomäne, die über einen Schnittstellen-VPC-Endpunkt bereitgestellt wurde			Schreiben
RollbackElasticsearchServiceSoftwareUpdate	Erteilt die Erlaubnis, ein Servicesoftwareupdate einer Elasticsearch-Domain auf die vorherige Version zurückzusetzen	domain*	aws:ResourceTag/${TagKey}	Schreiben
RollbackServiceSoftwareUpdate	Erteilt die Erlaubnis, ein Servicesoftwareupdate einer Opensearch-Domain auf die vorherige Version zurückzusetzen	domain*	aws:ResourceTag/${TagKey}	Schreiben
StartDomainMaintenance	Gewährt die Berechtigung zum Einleiten der Wartung am Knoten	domain*	aws:ResourceTag/${TagKey}	Schreiben
StartElasticsearchServiceSoftwareUpdate	Gewährt die Berechtigung zum Starten des Service-Software-Updates einer Domain. Diese Berechtigung ist veraltet. Benutzen StartServiceSoftwareUpdate stattdessen	domain*	aws:ResourceTag/${TagKey}	Schreiben
StartMigration	Erteilt die Erlaubnis, eine Migration von gespeicherten Objekten zu initiieren OpenSearch Anwendung	application*	aws:ResourceTag/${TagKey}	Schreiben
StartServiceSoftwareUpdate	Gewährt die Berechtigung zum Starten des Service-Software-Updates einer Domain	domain*	aws:ResourceTag/${TagKey}	Schreiben
SwitchoverReplication	Erteilt die Erlaubnis, die primäre und die sekundäre Rolle einer Replikationsbeziehung zwischen zwei zu vertauschen OpenSearch Servicedomänen ohne Datenverlust. Erfordert die Erlaubnis für beide Domänen	domain*	aws:ResourceTag/${TagKey}	Schreiben
UpdateApplication	Erteilt die Erlaubnis, eine zu aktualisieren OpenSearch Anwendung	application*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDataSource	Erteilt die Erlaubnis, die Datenquelle für das zu aktualisieren OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDirectQueryDataSource	Erteilt die Erlaubnis, die Datenquelle für das bereitgestellte Objekt zu aktualisieren OpenSearch Arns	datasource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDomainConfig	Erteilt die Erlaubnis, die Konfiguration eines zu ändern OpenSearch Dienstdomäne, z. B. der Instanztyp oder die Anzahl der Instanzen	domain*	aws:ResourceTag/${TagKey}	Schreiben
UpdateElasticsearchDomainConfig	Erteilt die Erlaubnis, die Konfiguration eines zu ändern OpenSearch Dienstdomäne, z. B. der Instanztyp oder die Anzahl der Instanzen. Diese Berechtigung ist veraltet. Verwenden UpdateDomainConfig stattdessen	domain*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIndex	Erteilt die Erlaubnis, den Index für den zu aktualisieren OpenSearch Dienstdomäne	domain*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePackage	Erteilt die Erlaubnis, ein Paket zur Verwendung mit zu aktualisieren OpenSearch Dienstdomänen			Schreiben
UpdatePackageScope	Erteilt die Erlaubnis, den Geltungsbereich eines Pakets zu aktualisieren			Schreiben
UpdateScheduledAction	Erteilt die Erlaubnis, ein geplantes Projekt zu verschieben OpenSearch Änderung der Konfiguration der Dienstdomäne für einen späteren Zeitpunkt	domain*	aws:ResourceTag/${TagKey}	Schreiben
UpdateVpcEndpoint	Erteilt die Erlaubnis, ein Amazon zu ändern OpenSearch Service-managed Schnittstelle: VPC-Endpunkt			Schreiben
UpgradeDomain	Erteilt die Erlaubnis, das Upgrade eines zu initiieren OpenSearch Dienstdomäne auf eine bestimmte Version	domain*	aws:ResourceTag/${TagKey}	Schreiben
UpgradeElasticsearchDomain	Erteilt die Erlaubnis, das Upgrade einer zu initiieren OpenSearch Dienstdomäne auf eine angegebene Version. Diese Berechtigung ist veraltet. Verwenden UpgradeDomain stattdessen	domain*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon definierte Ressourcentypen OpenSearch Service

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
application	arn:${Partition}:opensearch:${Region}:${Account}:application/${AppId}	aws:ResourceTag/${TagKey}
datasource	arn:${Partition}:opensearch:${Region}:${Account}:datasource/${DataSourceName}	aws:ResourceTag/${TagKey}
domain	arn:${Partition}:es:${Region}:${Account}:domain/${DomainName}	aws:ResourceTag/${TagKey}
es_role	arn:${Partition}:iam::${Account}:role/aws-service-role/es.amazonaws.com/AWSServiceRoleForAmazonOpenSearchService	aws:ResourceTag/${TagKey}
opensearchservice_role	arn:${Partition}:iam::${Account}:role/aws-service-role/opensearchservice.amazonaws.com/AWSServiceRoleForAmazonOpenSearchService	aws:ResourceTag/${TagKey}

Zustandsschlüssel für Amazon OpenSearch Bedienung

Amazon OpenSearch Der Service definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüsseln, die in der Anforderung übergeben werden.	ArrayOfString
es:SecurityGroupIds	Filtert den Zugriff anhand der Sicherheitsgruppen-IDs, die in den VPC-Optionen der Anfrage angegeben sind	ArrayOfString
es:SubnetIds	Filtert den Zugriff anhand der Subnetz-IDs, die in den VPC-Optionen der Anfrage angegeben sind	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon OpenSearch Serverlos (aoss)

Amazon Personalisieren (personalize)