View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Kendra - Service-Authorization-Referenz

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Kendra

Amazon Kendra (Servicepräfix:kendra) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon Kendra definierte API-Operationen

Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation IAM-Aktion Bedingungsschlüssel Mögliche Werte Zugriffsebene

AssociateEntitiesToExperience

Kendra: AssociateEntitiesToExperience

Schreiben

AssociatePersonasToEntities

Kendra: AssociatePersonasToEntities

Schreiben

BatchDeleteDocument

Kendra: BatchDeleteDocument

Schreiben

BatchDeleteFeaturedResultsSet

Kendra: BatchDeleteFeaturedResultsSet

Schreiben

BatchGetDocumentStatus

Kendra: BatchGetDocumentStatus

Lesen

BatchPutDocument

Kendra: BatchPutDocument

Schreiben

ich bin: PassRole

ich bin: PassedToService

kendra.amazonaws.com

Schreiben

ClearQuerySuggestions

Kendra: ClearQuerySuggestions

Schreiben

CreateAccessControlConfiguration

Kendra: CreateAccessControlConfiguration

Schreiben

CreateDataSource

Kendra: CreateDataSource

Schreiben

Kendra: TagResource

Taggen, schreiben

ich bin: PassRole

ich bin: PassedToService

kendra.amazonaws.com

Schreiben

CreateExperience

Kendra: CreateExperience

Schreiben

ich bin: PassRole

ich bin: PassedToService

kendra.amazonaws.com

Schreiben

CreateFaq

Kendra: CreateFaq

Schreiben

Kendra: TagResource

Taggen, schreiben

ich bin: PassRole

ich bin: PassedToService

kendra.amazonaws.com

Schreiben

CreateFeaturedResultsSet

Kendra: CreateFeaturedResultsSet

Schreiben

Kendra: TagResource

Taggen, schreiben

CreateIndex

Kendra: CreateIndex

Schreiben

Kendra: TagResource

Taggen, schreiben

ich bin: PassRole

ich bin: PassedToService

kendra.amazonaws.com

Schreiben

CreateQuerySuggestionsBlockList

Kendra: CreateQuerySuggestionsBlockList

Schreiben

Kendra: TagResource

Taggen, schreiben

ich bin: PassRole

ich bin: PassedToService

kendra.amazonaws.com

Schreiben

CreateThesaurus

Kendra: CreateThesaurus

Schreiben

Kendra: TagResource

Taggen, schreiben

ich bin: PassRole

ich bin: PassedToService

kendra.amazonaws.com

Schreiben

DeleteAccessControlConfiguration

Kendra: DeleteAccessControlConfiguration

Schreiben

DeleteDataSource

Kendra: DeleteDataSource

Schreiben

DeleteExperience

Kendra: DeleteExperience

Schreiben

DeleteFaq

Kendra: DeleteFaq

Schreiben

DeleteIndex

Kendra: DeleteIndex

Schreiben

DeletePrincipalMapping

Kendra: DeletePrincipalMapping

Schreiben

DeleteQuerySuggestionsBlockList

Kendra: DeleteQuerySuggestionsBlockList

Schreiben

DeleteThesaurus

Kendra: DeleteThesaurus

Schreiben

DescribeAccessControlConfiguration

Kendra: DescribeAccessControlConfiguration

Lesen

DescribeDataSource

Kendra: DescribeDataSource

Lesen

DescribeExperience

Kendra: DescribeExperience

Lesen

DescribeFaq

Kendra: DescribeFaq

Lesen

DescribeFeaturedResultsSet

Kendra: DescribeFeaturedResultsSet

Lesen

DescribeIndex

Kendra: DescribeIndex

Lesen

DescribePrincipalMapping

Kendra: DescribePrincipalMapping

Lesen

DescribeQuerySuggestionsBlockList

Kendra: DescribeQuerySuggestionsBlockList

Lesen

DescribeQuerySuggestionsConfig

Kendra: DescribeQuerySuggestionsConfig

Lesen

DescribeThesaurus

Kendra: DescribeThesaurus

Lesen

DisassociateEntitiesFromExperience

Kendra: DisassociateEntitiesFromExperience

Schreiben

DisassociatePersonasFromEntities

Kendra: DisassociatePersonasFromEntities

Schreiben

GetQuerySuggestions

Kendra: GetQuerySuggestions

Lesen

GetSnapshots

Kendra: GetSnapshots

Lesen

ListAccessControlConfigurations

Kendra: ListAccessControlConfigurations

Auflisten

ListDataSourceSyncJobs

Kendra: ListDataSourceSyncJobs

Auflisten

ListDataSources

Kendra: ListDataSources

Auflisten

ListEntityPersonas

Kendra: ListEntityPersonas

Auflisten

ListExperienceEntities

Kendra: ListExperienceEntities

Auflisten

ListExperiences

Kendra: ListExperiences

Auflisten

ListFaqs

Kendra: ListFaqs

Auflisten

ListFeaturedResultsSets

Kendra: ListFeaturedResultsSets

Auflisten

ListGroupsOlderThanOrderingId

Kendra: ListGroupsOlderThanOrderingId

Auflisten

ListIndices

Kendra: ListIndices

Auflisten

ListQuerySuggestionsBlockLists

Kendra: ListQuerySuggestionsBlockLists

Auflisten

ListTagsForResource

Kendra: ListTagsForResource

Lesen

ListThesauri

Kendra: ListThesauri

Auflisten

PutPrincipalMapping

Kendra: PutPrincipalMapping

Schreiben

ich bin: PassRole

ich bin: PassedToService

kendra.amazonaws.com

Schreiben

-Abfrage

Kendra: Anfrage

Lesen

Abrufen

Kendra: Abrufen

Lesen

StartDataSourceSyncJob

Kendra: StartDataSourceSyncJob

Schreiben

StopDataSourceSyncJob

Kendra: StopDataSourceSyncJob

Schreiben

SubmitFeedback

Kendra: SubmitFeedback

Schreiben

TagResource

Kendra: TagResource

Taggen, schreiben

UntagResource

Kendra: UntagResource

Taggen, schreiben

UpdateAccessControlConfiguration

Kendra: UpdateAccessControlConfiguration

Schreiben

UpdateDataSource

Kendra: UpdateDataSource

Schreiben

ich bin: PassRole

ich bin: PassedToService

kendra.amazonaws.com

Schreiben

UpdateExperience

Kendra: UpdateExperience

Schreiben

ich bin: PassRole

ich bin: PassedToService

kendra.amazonaws.com

Schreiben

UpdateFeaturedResultsSet

Kendra: UpdateFeaturedResultsSet

Schreiben

UpdateIndex

Kendra: UpdateIndex

Schreiben

ich bin: PassRole

ich bin: PassedToService

kendra.amazonaws.com

Schreiben

UpdateQuerySuggestionsBlockList

Kendra: UpdateQuerySuggestionsBlockList

Schreiben

ich bin: PassRole

ich bin: PassedToService

kendra.amazonaws.com

Schreiben

UpdateQuerySuggestionsConfig

Kendra: UpdateQuerySuggestionsConfig

Schreiben

UpdateThesaurus

Kendra: UpdateThesaurus

Schreiben

ich bin: PassRole

ich bin: PassedToService

kendra.amazonaws.com

Schreiben

Von Amazon Kendra definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AssociateEntitiesToExperience

Gewährt die Berechtigung zum Speichern von Prinzipalzuordnung im Index

erfahrung*

Schreiben

index*

als: ResourceTag /$ {} TagKey

AssociatePersonasToEntities

Definiert die spezifischen Berechtigungen von Benutzern oder Gruppen in Ihrer AWS SSO-Identitätsquelle mit Zugriff auf Ihr Amazon Kendra Kendra-Erlebnis

Erfahrung*

Schreiben

index*

als: ResourceTag /$ {} TagKey

BatchDeleteDocument

Gewährt die Berechtigung für Batch-Löschvorgänge für das Dokument

index*

als: ResourceTag /$ {} TagKey

Schreiben

BatchDeleteFeaturedResultsSet

Gewährt die Berechtigung zum Löschen einer vorgestellten Ergebnismenge

Ausgewählte Ergebnisse*

als: /$ {} ResourceTag TagKey

Schreiben

index*

als: ResourceTag /$ {} TagKey

BatchGetDocumentStatus

Gewährt die Berechtigung für einen Batch-Get-Document-Status

index*

als: ResourceTag /$ {} TagKey

Lesen

BatchPutDocument

Gewährt die Berechtigung für Batch-Put-Vorgänge für das Dokument

index*

als: ResourceTag /$ {} TagKey

Schreiben

ClearQuerySuggestions

Gewährt die Berechtigung zum Löschen der bisher generierten Vorschläge für einen bestimmten Index

index*

als: ResourceTag /$ {} TagKey

Schreiben

CreateAccessControlConfiguration

Gewährt die Berechtigung zum Erstellen einer Konfiguration der Zugriffssteuerung

index*

als: ResourceTag /$ {} TagKey

Schreiben

CreateDataSource

Gewährt die Berechtigung zum Erstellen einer Datenquelle

index*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateExperience

Erstellt ein Amazon Kendra-Erlebnis, z. B. eine Suchanwendung

index*

als: ResourceTag /$ {} TagKey

Schreiben

CreateFaq

Gewährt die Berechtigung zum Erstellen von FAQ

index*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateFeaturedResultsSet

Gewährt die Berechtigung zum Erstellen einer erweiterten Ergebnismenge

index*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateIndex

Gewährt die Berechtigung zum Erstellen einer Eingabe.

aws: RequestTag /$ {} TagKey

war: TagKeys

Schreiben

CreateQuerySuggestionsBlockList

Erteilt die Erlaubnis zur Erstellung eines QuerySuggestions BlockList

Index*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateThesaurus

Gewährt die Berechtigung zum Erstellen eines Thesaurus

index*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

DeleteAccessControlConfiguration

Gewährt die Berechtigung zum Löschen einer Konfiguration für die Zugriffssteuerung

Konfiguration der Zugriffskontrolle*

Schreiben

index*

als: ResourceTag /$ {} TagKey

DeleteDataSource

Gewährt die Berechtigung zum Löschen einer Datenquelle

Datenquelle*

als: ResourceTag /$ {} TagKey

Schreiben

index*

als: ResourceTag /$ {} TagKey

DeleteExperience

Löscht Ihre Amazon Kendra-Erfahrung, z. B. eine Suchanwendung

erfahrung*

Schreiben

index*

als: ResourceTag /$ {} TagKey

DeleteFaq

Gewährt die Berechtigung zum Löschen von FAQ

häufig gestellte Fragen*

als: ResourceTag /$ {} TagKey

Schreiben

index*

als: ResourceTag /$ {} TagKey

DeleteIndex

Gewährt die Berechtigung zum Löschen eines Index

index*

als: ResourceTag /$ {} TagKey

Schreiben

DeletePrincipalMapping

Gewährt die Berechtigung zum Löschen einer Prinzipalzuordnung vom Index

Datenquelle

as: ResourceTag /$ {} TagKey

Schreiben

index*

als: ResourceTag /$ {} TagKey

DeleteQuerySuggestionsBlockList

Erteilt die Erlaubnis zum Löschen eines QuerySuggestions BlockList

Index*

als: ResourceTag /$ {} TagKey

Schreiben

Blockliste für Abfragevorschläge*

als: /$ {} ResourceTag TagKey

DeleteThesaurus

Gewährt die Berechtigung zum Löschen eines Thesaurus

index*

als: ResourceTag /$ {} TagKey

Schreiben

Thesaurus*

als: /$ {} ResourceTag TagKey

DescribeAccessControlConfiguration

Gewährt die Berechtigung zum Beschreiben einer Konfiguration für die Zugriffssteuerung

Konfiguration der Zugriffskontrolle*

Lesen

index*

als: ResourceTag /$ {} TagKey

DescribeDataSource

Gewährt die Berechtigung zum Beschreiben einer Datenquelle

Datenquelle*

als: ResourceTag /$ {} TagKey

Lesen

index*

als: ResourceTag /$ {} TagKey

DescribeExperience

Ruft Informationen über Ihre Amazon Kendra-Erfahrung, z. B. eine Suchanwendung, ab

erfahrung*

Lesen

index*

als: ResourceTag /$ {} TagKey

DescribeFaq

Gewährt die Berechtigung zum Beschreiben von FAQ

häufig gestellte Fragen*

als: ResourceTag /$ {} TagKey

Lesen

index*

als: ResourceTag /$ {} TagKey

DescribeFeaturedResultsSet

Gewährt die Berechtigung zum Beschreiben einer vorgestellten Ergebnismenge

Ausgewählte Ergebnisse*

als: /$ {} ResourceTag TagKey

Lesen

index*

als: ResourceTag /$ {} TagKey

DescribeIndex

Gewährt die Berechtigung zum Beschreiben einer Eingabe.

index*

als: ResourceTag /$ {} TagKey

Lesen

DescribePrincipalMapping

Gewährt die Berechtigung zum Beschreiben von Prinzipalzuordnung aus dem Index

Datenquelle

as: ResourceTag /$ {} TagKey

Lesen

index*

als: ResourceTag /$ {} TagKey

DescribeQuerySuggestionsBlockList

Erteilt die Erlaubnis zur Beschreibung eines QuerySuggestions BlockList

Index*

als: ResourceTag /$ {} TagKey

Lesen

Blockliste für Abfragevorschläge*

als: /$ {} ResourceTag TagKey

DescribeQuerySuggestionsConfig

Gewährt die Berechtigung zum Beschreiben der Konfiguration der Abfragevorschläge für einen Index

index*

als: ResourceTag /$ {} TagKey

Lesen

DescribeThesaurus

Gewährt die Berechtigung zum Beschreiben eines Thesaurus

index*

als: ResourceTag /$ {} TagKey

Lesen

Thesaurus*

als: /$ {} ResourceTag TagKey

DisassociateEntitiesFromExperience

Hindert Benutzer oder Gruppen in Ihrer AWS SSO-Identitätsquelle daran, auf Ihr Amazon Kendra Kendra-Erlebnis zuzugreifen

Erfahrung*

Schreiben

index*

als: ResourceTag /$ {} TagKey

DisassociatePersonasFromEntities

Entfernt die spezifischen Berechtigungen von Benutzern oder Gruppen in Ihrer AWS SSO-Identitätsquelle mit Zugriff auf Ihr Amazon Kendra Kendra-Erlebnis

Erfahrung*

Schreiben

index*

als: ResourceTag /$ {} TagKey

GetQuerySuggestions

Gewährt die Berechtigung zum Abrufen von Vorschlägen für ein Abfrage-Präfix

index*

als: ResourceTag /$ {} TagKey

Lesen

GetSnapshots

Ruft Suchmetrikdaten ab

index*

als: ResourceTag /$ {} TagKey

Lesen

ListAccessControlConfigurations

Gewährt die Berechtigung zum Auflisten der Konfigurationen für die Zugriffssteuerung

index*

als: ResourceTag /$ {} TagKey

Auflisten

ListDataSourceSyncJobs

Gewährt die Berechtigung zum Abrufen des Verlaufs von Datenquellen-Synchronisierungsaufgaben

Datenquelle*

als: ResourceTag /$ {} TagKey

Auflisten

index*

als: ResourceTag /$ {} TagKey

ListDataSources

Gewährt die Berechtigung zum Auflisten der Datenquellen

index*

als: ResourceTag /$ {} TagKey

Auflisten

ListEntityPersonas

Listet bestimmte Berechtigungen von Benutzern und Gruppen mit Zugriff auf Ihre Amazon Kendra-Erfahrung auf

erfahrung*

Auflisten

index*

als: ResourceTag /$ {} TagKey

ListExperienceEntities

Listet Benutzer oder Gruppen in Ihrer AWS SSO-Identitätsquelle auf, denen Zugriff auf Ihr Amazon Kendra Kendra-Erlebnis gewährt wird

Erfahrung*

Auflisten

index*

als: ResourceTag /$ {} TagKey

ListExperiences

Listet ein oder mehrere Amazon Kendra-Erlebnisse auf. Sie können ein Amazon Kendra-Erlebnis, z. B. eine Suchanwendung, erstellen

index*

als: ResourceTag /$ {} TagKey

Auflisten

ListFaqs

Gewährt die Berechtigung zum Auflisten der FAQ

index*

als: ResourceTag /$ {} TagKey

Auflisten

ListFeaturedResultsSets

Gewährt die Berechtigung zum Auflisten der vorgestellten Ergebnismengen

index*

als: ResourceTag /$ {} TagKey

Auflisten

ListGroupsOlderThanOrderingId

Gewährt die Berechtigung zum Auflisten von Gruppen, die älter sind als eine Bestellnummer

Datenquelle

as: ResourceTag /$ {} TagKey

Auflisten

index*

als: ResourceTag /$ {} TagKey

ListIndices

Gewährt die Berechtigung zum Auflisten der Indizes

Auflisten

ListQuerySuggestionsBlockLists

Erteilt die Erlaubnis, die aufzulisten QuerySuggestions BlockLists

Index*

als: ResourceTag /$ {} TagKey

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource

Datenquelle

as: ResourceTag /$ {} TagKey

Lesen

häufig gestellte Fragen

as: ResourceTag /$ {} TagKey

Liste mit ausgewählten Ergebnissen

als: /$ {} ResourceTag TagKey

index

as: ResourceTag /$ {} TagKey

Blockliste für Abfragevorschläge

als: /$ {} ResourceTag TagKey

Thesaurus

als: ResourceTag /$ {} TagKey

ListThesauri

Gewährt die Berechtigung zum Auflisten der Thesauri

index*

als: ResourceTag /$ {} TagKey

Auflisten

PutPrincipalMapping

Gewährt die Berechtigung zum Speichern von Prinzipalzuordnung im Index

Datenquelle

as: ResourceTag /$ {} TagKey

Schreiben

index*

als: ResourceTag /$ {} TagKey

Anfrage

Gewährt die Berechtigung zum Abfragen von Dokumenten und FAQ

index*

als: ResourceTag /$ {} TagKey

Lesen

Abrufen

Gewährt die Berechtigung, relevante Inhalte aus einem Index abzurufen

Index*

als: ResourceTag /$ {} TagKey

Lesen

StartDataSourceSyncJob

Gewährt die Berechtigung zum Starten einer Datenquellen-Synchronisierungsaufgabe

Datenquelle*

als: ResourceTag /$ {} TagKey

Schreiben

index*

als: ResourceTag /$ {} TagKey

StopDataSourceSyncJob

Gewährt die Berechtigung zum Anhalten einer Datenquellen-Synchronisierungsaufgabe

Datenquelle*

als: ResourceTag /$ {} TagKey

Schreiben

index*

als: ResourceTag /$ {} TagKey

SubmitFeedback

Gewährt die Berechtigung zum Senden von Feedback zu Abfrageergebnissen

index*

als: ResourceTag /$ {} TagKey

Schreiben

TagResource

Gewährt die Berechtigung zum Markieren einer Ressource mit bestimmten Schlüsselwertpaaren

Datenquelle

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Taggen, Schreiben

häufig gestellte Fragen

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Liste mit ausgewählten Ergebnissen

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

index

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Blockliste für Abfragevorschläge

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Thesaurus

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

UntagResource

Gewährt die Berechtigung, das Tag mit dem angegebenen Schlüssel aus einer Ressource zu entfernen

Datenquelle

as: ResourceTag /$ {} TagKey

war: TagKeys

Taggen, Schreiben

häufig gestellte Fragen

as: ResourceTag /$ {} TagKey

war: TagKeys

Liste mit ausgewählten Ergebnissen

als: /$ {} ResourceTag TagKey

war: TagKeys

index

aws: ResourceTag /$ {} TagKey

war: TagKeys

Blockliste für Abfragevorschläge

als: /$ {} ResourceTag TagKey

war: TagKeys

Thesaurus

als: ResourceTag /$ {} TagKey

war: TagKeys

UpdateAccessControlConfiguration

Gewährt die Berechtigung zum Aktualisieren einer Konfiguration für die Zugriffssteuerung

Konfiguration der Zugriffskontrolle*

Schreiben

index*

als: ResourceTag /$ {} TagKey

UpdateDataSource

Gewährt die Berechtigung zum Aktualisieren einer Datenquelle

Datenquelle*

als: ResourceTag /$ {} TagKey

Schreiben

index*

als: ResourceTag /$ {} TagKey

UpdateExperience

Aktualisiert Ihr Amazon Kendra-Erlebnis, z. B. eine Suchanwendung

index*

als: ResourceTag /$ {} TagKey

Schreiben

UpdateFeaturedResultsSet

Gewährt die Berechtigung zum Aktualisieren einer vorgestellten Ergebnismenge

Liste mit ausgewählten Ergebnissen*

als: /$ {} ResourceTag TagKey

Schreiben

index*

als: ResourceTag /$ {} TagKey

UpdateIndex

Gewährt die Berechtigung zum Aktualisieren einer Eingabe.

index*

als: ResourceTag /$ {} TagKey

Schreiben

UpdateQuerySuggestionsBlockList

Erteilt die Erlaubnis zur Aktualisierung eines QuerySuggestions BlockList

Index*

als: ResourceTag /$ {} TagKey

Schreiben

Blockliste für Abfragevorschläge*

als: /$ {} ResourceTag TagKey

UpdateQuerySuggestionsConfig

Gewährt die Berechtigung zum Aktualisieren der Konfiguration von Abfragevorschlägen für einen Index

index*

als: ResourceTag /$ {} TagKey

Schreiben

UpdateThesaurus

Gewährt die Berechtigung zum Aktualisieren eines Thesaurus

index*

als: ResourceTag /$ {} TagKey

Schreiben

Thesaurus*

als: /$ {} ResourceTag TagKey

Von Amazon Kendra definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Konfiguration der Zugriffskontrolle

arn: $ {Partition} :kendra: $ {Region} :$ {Konto} :index/$ {} /access-control-configuration/$ {} IndexId AccessControlConfigurationId

Datenquelle

arn: $ {Partition} :kendra: $ {Region} :$ {Konto} :index/$ {} /data-source/$ {} IndexId DataSourceId

als: /$ {} ResourceTag TagKey

Erfahrung

arn: $ {Partition} :kendra: $ {Region} :$ {Konto} :index/$ {} /experience/$ {} IndexId ExperienceId

häufig gestellte Fragen

arn: $ {Partition} :kendra: $ {Region} :$ {Konto} :index/$ {} /faq/$ {} IndexId FaqId

as: /$ {} ResourceTag TagKey

Liste mit ausgewählten Ergebnissen

arn: $ {Partition} :kendra: $ {Region} :$ {Konto} :index/$ {} /featured-results-set/$ {} IndexId FeaturedResultsSetId

als: /$ {} ResourceTag TagKey

indizieren

arn: $ {Partition} :kendra: $ {Region} :$ {Konto} :index/$ {} IndexId

as: /$ {} ResourceTag TagKey

Blockliste für Abfragevorschläge

arn: $ {Partition} :kendra: $ {Region} :$ {Konto} :index/$ {} /query-suggestions-blockliste/$ {} IndexId QuerySuggestionsBlockListId

als: /$ {} ResourceTag TagKey

Thesaurus

arn: $ {Partition} :kendra: $ {Region} :$ {Konto} :index/$ {} /thesaurus/$ {} IndexId ThesaurusId

als: /$ {} ResourceTag TagKey

Bedingungsschlüssel für Amazon Kendra

Amazon Kendra definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

as: RequestTag /$ {} TagKey

Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden

Zeichenfolge

as: ResourceTag /$ {} TagKey

Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.

Zeichenfolge

war: TagKeys

Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden

ArrayOfString