Configuración de permisos de Amazon OpenSearch Service

Para configurar permisos

1. En función de si los recursos están en la misma cuenta o en cuentas diferentes, cree uno o más roles de servicio de IAM con permiso para acceder a los recursos.

   • Si los recursos de OpenSearch Service y de Amazon Personalize están en la misma cuenta, cree un rol de servicio de IAM para OpenSearch Service y concédale permiso para obtener una clasificación personalizada de la campaña de Amazon Personalize. Para obtener más información, consulte Configuración de permisos cuando los recursos están en la misma cuenta.

   • Si los recursos de OpenSearch Service y de Amazon Personalize están en cuentas distintas, debe crear dos roles de servicio de IAM. Cree uno en la cuenta con los recursos de OpenSearch Service y concédale acceso a los recursos de OpenSearch Service. Y cree otro en la cuenta con los recursos de Amazon Personalize y concédale permiso para obtener una clasificación personalizada de la campaña de Amazon Personalize. Para obtener más información, consulte Configuración de permisos cuando los recursos están en cuentas distintas.

2. Al usuario o al rol que accede al dominio de OpenSearch Service, concédale permisos PassRole para el rol de servicio de IAM que acaba de crear para OpenSearch Service. Para obtener más información, consulte Configuración de la seguridad de dominio de Amazon OpenSearch Service.