Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición de Amazon OpenSearch Service

Amazon OpenSearch Service (prefijo de servicio:es) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulta la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon OpenSearch Service
Acciones definidas por Amazon OpenSearch Service
Tipos de recursos definidos por Amazon OpenSearch Service
Claves de estado de Amazon OpenSearch Service

Operaciones de API definidas por Amazon OpenSearch Service

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AcceptInboundCrossClusterSearchConnection	Sí: AcceptInboundConnection			Escritura
AcceptInboundCrossClusterSearchConnection	Sí: AcceptInboundCrossClusterSearchConnection			Escritura
AddTags	Sí: AddTags			Etiquetar, escribir
AssociatePackage	Sí: AssociatePackage			Escritura
AssociatePackage	objetivo: PassRole	objetivo: PassedToService	es.amazonaws.com	Escritura
AuthorizeVpcEndpointAccess	Sí: AuthorizeVpcEndpointAccess			Escritura
CancelDomainConfigChange	Sí: CancelDomainConfigChange			Escritura
CancelElasticsearchServiceSoftwareUpdate	Sí: CancelElasticsearchServiceSoftwareUpdate			Escritura
CancelElasticsearchServiceSoftwareUpdate	Sí: CancelServiceSoftwareUpdate			Escritura
CreateElasticsearchDomain	Sí: AddTags			Etiquetar, escribir
	Sí: CreateDomain			Escritura
	Sí: CreateElasticsearchDomain			Escritura
	objetivo: PassRole	objetivo: PassedToService	es.amazonaws.com	Escritura
CreateOutboundCrossClusterSearchConnection	Sí: CreateOutboundConnection			Escritura
CreateOutboundCrossClusterSearchConnection	Sí: CreateOutboundCrossClusterSearchConnection			Escritura
CreatePackage	Sí: CreatePackage			Escritura
CreateVpcEndpoint	Sí: CreateVpcEndpoint			Escritura
DeleteElasticsearchDomain	Sí: DeleteDomain			Escritura
DeleteElasticsearchDomain	Sí: DeleteElasticsearchDomain			Escritura
DeleteElasticsearchServiceRole	Sí: DeleteElasticsearchServiceRole			Escritura
DeleteInboundCrossClusterSearchConnection	Sí: DeleteInboundCrossClusterSearchConnection			Escritura
DeleteOutboundCrossClusterSearchConnection	Sí: DeleteOutboundConnection			Escritura
DeleteOutboundCrossClusterSearchConnection	Sí: DeleteOutboundCrossClusterSearchConnection			Escritura
DeletePackage	Sí: DeletePackage			Escritura
DeleteVpcEndpoint	Sí: DeleteVpcEndpoint			Escritura
DescribeDomainAutoTunes	Sí: DescribeDomainAutoTunes			Lectura
DescribeDomainChangeProgress	Sí: DescribeDomainChangeProgress			Lectura
DescribeElasticsearchDomain	Sí: DescribeDomain			Lectura
DescribeElasticsearchDomain	Sí: DescribeElasticsearchDomain			Lectura
DescribeElasticsearchDomainConfig	Sí: DescribeDomainConfig			Lectura
DescribeElasticsearchDomainConfig	Sí: DescribeElasticsearchDomainConfig			Lectura
DescribeElasticsearchDomains	Sí: DescribeDomains			Enumeración
DescribeElasticsearchDomains	Sí: DescribeElasticsearchDomains			Enumeración
DescribeElasticsearchInstanceTypeLimits	Sí: DescribeElasticsearchInstanceTypeLimits			Enumeración
DescribeElasticsearchInstanceTypeLimits	Sí: DescribeInstanceTypeLimits			Enumeración
DescribeInboundCrossClusterSearchConnections	Sí: DescribeInboundConnections			Enumeración
DescribeInboundCrossClusterSearchConnections	Sí: DescribeInboundCrossClusterSearchConnections			Enumeración
DescribeOutboundCrossClusterSearchConnections	Sí: DescribeOutboundConnections			Enumeración
DescribeOutboundCrossClusterSearchConnections	Sí: DescribeOutboundCrossClusterSearchConnections			Enumeración
DescribePackages	Sí: DescribePackages			Lectura
DescribeReservedElasticsearchInstanceOfferings	Sí: DescribeReservedElasticsearchInstanceOfferings			Enumeración
DescribeReservedElasticsearchInstanceOfferings	Sí: DescribeReservedInstanceOfferings			Enumeración
DescribeReservedElasticsearchInstances	Sí: DescribeReservedElasticsearchInstances			Enumeración
DescribeReservedElasticsearchInstances	Sí: DescribeReservedInstances			Enumeración
DescribeVpcEndpoints	Sí: DescribeVpcEndpoints			Enumeración
DissociatePackage	Sí: DissociatePackage			Escritura
GetCompatibleElasticsearchVersions	Sí: GetCompatibleElasticsearchVersions			Enumeración
GetCompatibleElasticsearchVersions	Sí: GetCompatibleVersions			Enumeración
GetPackageVersionHistory	Sí: GetPackageVersionHistory			Lectura
GetUpgradeHistory	Sí: GetUpgradeHistory			Lectura
GetUpgradeStatus	Sí: GetUpgradeStatus			Lectura
ListDomainNames	Sí: ListDomainNames			Enumeración
ListDomainsForPackage	Sí: ListDomainsForPackage			Enumeración
ListElasticsearchInstanceTypes	Sí: ListElasticsearchInstanceTypes			Enumeración
ListElasticsearchVersions	Sí: ListElasticsearchVersions			Enumeración
ListElasticsearchVersions	Sí: ListVersions			Enumeración
ListPackagesForDomain	Sí: ListPackagesForDomain			Enumeración
ListTags	Sí: ListTags			Lectura
ListVpcEndpointAccess	Sí: ListVpcEndpointAccess			Enumeración
ListVpcEndpoints	Sí: ListVpcEndpoints			Enumeración
ListVpcEndpointsForDomain	Sí: ListVpcEndpointsForDomain			Enumeración
PurchaseReservedElasticsearchInstanceOffering	Sí: PurchaseReservedElasticsearchInstanceOffering			Escritura
PurchaseReservedElasticsearchInstanceOffering	Sí: PurchaseReservedInstanceOffering			Escritura
RejectInboundCrossClusterSearchConnection	Sí: RejectInboundConnection			Escritura
RejectInboundCrossClusterSearchConnection	Sí: RejectInboundCrossClusterSearchConnection			Escritura
RemoveTags	Sí: RemoveTags			Etiquetar, escribir
RevokeVpcEndpointAccess	Sí: RevokeVpcEndpointAccess			Escritura
StartElasticsearchServiceSoftwareUpdate	Sí: StartElasticsearchServiceSoftwareUpdate			Escritura
StartElasticsearchServiceSoftwareUpdate	Sí: StartServiceSoftwareUpdate			Escritura
UpdateElasticsearchDomainConfig	Sí: UpdateDomainConfig			Escritura
	Sí: UpdateElasticsearchDomainConfig			Escritura
	objetivo: PassRole	objetivo: PassedToService	es.amazonaws.com	Escritura
UpdatePackage	Sí: UpdatePackage			Escritura
UpdateVpcEndpoint	Sí: UpdateVpcEndpoint			Escritura
UpgradeElasticsearchDomain	Sí: UpgradeDomain			Escritura
UpgradeElasticsearchDomain	Sí: UpgradeElasticsearchDomain			Escritura

Acciones definidas por Amazon OpenSearch Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptInboundConnection	Otorga permiso al propietario del dominio de destino para aceptar una solicitud de conexión de búsqueda entre clústeres entrantes			Escritura
AcceptInboundCrossClusterSearchConnection	Otorga permiso al propietario del dominio de destino para aceptar una solicitud de conexión de búsqueda entre clústeres entrantes. Este permiso está obsoleto. Úselo AcceptInboundConnection en su lugar			Escritura
AddDataSource	Otorga permiso para agregar la fuente de datos para el dominio del OpenSearch servicio	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
AddDirectQueryDataSource	Otorga permiso para añadir la fuente de datos para los arns proporcionados OpenSearch	fuente de datos*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
AddTags	Otorga permiso para adjuntar etiquetas de recursos a un dominio de OpenSearch servicio, fuente de datos o aplicación	aplicación*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		fuente de datos*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		dominio*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
AssociatePackage	Otorga permiso para asociar un paquete a un dominio OpenSearch de servicio	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
AssociatePackages	Otorga permiso para asociar varios paquetes a un dominio OpenSearch de servicio	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
AttachDataSource	Otorga permiso para adjuntar una fuente de datos a una aplicación OpenSearch	solicitud*	aws: ResourceTag /$ {} TagKey	Escritura
AuthorizeVpcEndpointAccess	Otorga permiso para proporcionar acceso a un dominio de Amazon OpenSearch Service mediante el uso de un punto final de interfaz de VPC			Escritura
CancelDomainConfigChange	Otorga permiso para cancelar un cambio en un dominio OpenSearch de servicio	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
CancelElasticsearchServiceSoftwareUpdate	Otorga permiso para cancelar la actualización de software de servicio de un dominio. Este permiso está obsoleto. Úselo CancelServiceSoftwareUpdate en su lugar	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
CancelServiceSoftwareUpdate	Otorga permiso para cancelar la actualización de software de servicio de un dominio	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
CreateApplication	Otorga permiso para crear una aplicación OpenSearch		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDomain	Otorga permiso para crear un dominio OpenSearch de Amazon Service	dominio	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateElasticsearchDomain	Otorga permiso para crear un dominio OpenSearch de servicio. Este permiso está obsoleto. Úselo CreateDomain en su lugar	dominio	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateElasticsearchServiceRole	Otorga permiso para crear el rol vinculado al servicio necesario para los dominios de OpenSearch servicio que utilizan el acceso a la VPC. Este permiso está obsoleto. OpenSearch El servicio crea el rol vinculado al servicio por usted			Escritura
CreateIndex	Otorga permiso para crear un índice para el dominio del servicio OpenSearch	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
CreateOutboundConnection	Otorga permiso para crear una nueva conexión de búsqueda entre clústeres desde un dominio de origen a un dominio de destino	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
CreateOutboundCrossClusterSearchConnection	Otorga permiso para crear una nueva conexión de búsqueda entre clústeres desde un dominio fuente a uno de destino. Este permiso está obsoleto. Úselo CreateOutboundConnection en su lugar	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
CreatePackage	Otorga permiso para añadir un paquete para su uso con los dominios OpenSearch de servicio			Escritura
CreateServiceRole	Otorga permiso para crear el rol vinculado al servicio necesario para los dominios de Amazon OpenSearch Service que utilizan el acceso a la VPC			Escritura
CreateVpcEndpoint	Concede permiso para crear un punto de conexión de Amazon OpenSearch Service-managed VPC			Escritura
DeleteApplication	Otorga permiso para eliminar una aplicación OpenSearch	solicitud*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDataSource	Otorga permiso para eliminar la fuente de datos del dominio del OpenSearch servicio	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDirectQueryDataSource	Otorga permiso para eliminar la fuente de datos de los arns proporcionados OpenSearch	fuente de datos*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDomain	Otorga permiso para eliminar un dominio de Amazon OpenSearch Service y todos sus datos	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteElasticsearchDomain	Otorga permiso para eliminar un dominio de OpenSearch servicio y todos sus datos. Este permiso está obsoleto. Úselo DeleteDomain en su lugar	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteElasticsearchServiceRole	Otorga permiso para eliminar la función vinculada al servicio necesaria para los dominios de OpenSearch servicio que utilizan el acceso a la VPC. Este permiso está obsoleto. Utilice la API de IAM para eliminar roles vinculados a servicios			Escritura
DeleteInboundConnection	Otorga permiso al propietario del dominio de destino para eliminar una conexión de búsqueda entre clústeres entrantes existentes			Escritura
DeleteInboundCrossClusterSearchConnection	Otorga permiso al propietario del dominio de destino para eliminar una conexión de búsqueda existente entre clústeres entrantes. Este permiso está obsoleto. DeleteInboundConnection Úselo en su lugar			Escritura
DeleteIndex	Otorga permiso para eliminar el índice del dominio OpenSearch de servicio	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteOutboundConnection	Otorga permiso al propietario del dominio de origen para eliminar una conexión de búsqueda entre clúster saliente existente			Escritura
DeleteOutboundCrossClusterSearchConnection	Otorga permiso al propietario del dominio fuente para eliminar una conexión de búsqueda existente entre clústeres salientes. Este permiso está obsoleto. Úselo DeleteOutboundConnection en su lugar			Escritura
DeletePackage	Otorga permiso para eliminar un paquete del OpenSearch Servicio. El paquete no debe estar asociado con ningún dominio			Escritura
DeleteVpcEndpoint	Concede permiso para eliminar un punto final de VPC OpenSearch Service-managed de la interfaz de Amazon			Escritura
DeregisterCapability	Otorga permiso para anular el registro de una capacidad de una aplicación OpenSearch	solicitud*	aws: ResourceTag /$ {} TagKey	Escritura
DescribeDataSourceAttachment	Otorga permiso para describir el estado de un archivo adjunto a una fuente de datos para una aplicación OpenSearch	solicitud*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeDomain	Otorga permiso para ver una descripción de la configuración de dominio para el dominio de OpenSearch servicio especificado, incluidos el ID de dominio, el punto final del servicio y el ARN	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeDomainAutoTunes	Otorga permiso para ver la Auto-Tune configuración del dominio del dominio de OpenSearch servicio especificado, incluidos el Auto-Tune estado y los programas de mantenimiento	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeDomainChangeProgress	Otorga permiso para ver en detalle el progreso de la etapa de un dominio de OpenSearch servicio	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeDomainConfig	Otorga permiso para ver una descripción de las opciones de configuración y el estado de un dominio de OpenSearch servicio	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeDomainHealth	Otorga permiso para ver información sobre el estado del dominio y del nodo, la zona de disponibilidad en espera, el número de nodos por zona de disponibilidad y el número de partición por nodo	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeDomainNodes	Concede permiso para ver información sobre los nodos configurados para el dominio y sus configuraciones: ID del nodo, tipo de nodo, estado del nodo, zona de disponibilidad, tipo de instancia y almacenamiento	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeDomains	Otorga permiso para ver una descripción de la configuración del dominio para un máximo de cinco dominios de OpenSearch servicio específicos	dominio*	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeDryRunProgress	Otorga permiso para describir el estado de una comprobación de validación previa a la actualización en un dominio de servicio OpenSearch	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeElasticsearchDomain	Otorga permiso para ver una descripción de la configuración de dominio para el dominio de OpenSearch servicio especificado, incluidos el ID de dominio, el punto final del servicio y el ARN. Este permiso está obsoleto. Úselo DescribeDomain en su lugar	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeElasticsearchDomainConfig	Otorga permiso para ver una descripción de la configuración y el estado de un dominio de OpenSearch servicio. Este permiso está obsoleto. Úselo DescribeDomainConfig en su lugar	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeElasticsearchDomains	Otorga permiso para ver una descripción de la configuración del dominio para un máximo de cinco OpenSearch dominios de Amazon específicos. Este permiso está obsoleto. Úselo DescribeDomains en su lugar	dominio*	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeElasticsearchInstanceTypeLimits	Otorga permiso para ver el número de instancias, el almacenamiento y los límites del nodo maestro para una OpenSearch versión y un tipo de instancia determinados. Este permiso está obsoleto. Úselo DescribeInstanceTypeLimits en su lugar			Enumeración
DescribeInboundConnections	Otorga permiso con el fin de enumerar todas las conexiones entrantes de búsqueda entre clústeres para un dominio de destino			Enumeración
DescribeInboundCrossClusterSearchConnections	Otorga permiso con el fin de enumerar todas las conexiones entrantes de búsqueda entre clústeres para un dominio de destino. Este permiso está obsoleto. Úselo DescribeInboundConnections en su lugar			Enumeración
DescribeInsightDetails	Otorga permiso para ver información detallada sobre los conocimientos de un dominio OpenSearch de servicio	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeInstanceTypeLimits	Otorga permiso para ver los límites del recuento de instancias, el almacenamiento y los nodos maestros para una determinada versión y tipo de instancia del motor			Enumeración
DescribeOutboundConnections	Otorga permiso con el fin de enumerar todas las conexiones de búsqueda entre clústeres salientes para un dominio de origen			Enumeración
DescribeOutboundCrossClusterSearchConnections	Otorga permiso con el fin de enumerar todas las conexiones de búsqueda entre clústeres salientes para un dominio fuente. Este permiso está obsoleto. Úselo DescribeOutboundConnections en su lugar			Enumeración
DescribePackages	Otorga permiso para describir todos los paquetes disponibles para los dominios OpenSearch de servicio			Lectura
DescribeReservedElasticsearchInstanceOfferings	Otorga permiso para obtener ofertas de instancias reservadas para Amazon OpenSearch Service. Este permiso está obsoleto. Úselo DescribeReservedInstanceOfferings en su lugar			Enumeración
DescribeReservedElasticsearchInstances	Otorga permiso para buscar instancias reservadas de OpenSearch servicio que ya se hayan adquirido. Este permiso está obsoleto. Úselo DescribeReservedInstances en su lugar			Enumeración
DescribeReservedInstanceOfferings	Otorga permiso para obtener ofertas de instancias reservadas para el servicio OpenSearch			Enumeración
DescribeReservedInstances	Otorga permiso para recuperar instancias reservadas de OpenSearch servicio que ya se hayan comprado			Enumeración
DescribeVpcEndpoints	Otorga permiso para describir uno o más puntos de enlace de Amazon OpenSearch Service-managed VPC			Enumeración
DetachDataSource	Otorga permiso para separar una fuente de datos de una aplicación OpenSearch	aplicación*	aws: ResourceTag /$ {} TagKey	Escritura
DissociatePackage	Otorga permiso para desasociar un paquete del dominio de servicio especificado OpenSearch	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
DissociatePackages	Otorga permiso para desasociar varios paquetes del dominio de servicio especificado OpenSearch	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
ESCrossClusterGet	Otorga permiso para enviar solicitudes entre clústeres a un dominio de destino	dominio	aws: ResourceTag /$ {} TagKey	Lectura
ESHttpDelete	Otorga permiso para enviar solicitudes HTTP DELETE a las API OpenSearch	dominio	aws: ResourceTag /$ {} TagKey	Escritura
ESHttpGet	Otorga permiso para enviar solicitudes HTTP GET a las API OpenSearch	dominio	aws: ResourceTag /$ {} TagKey	Lectura
ESHttpHead	Otorga permiso para enviar solicitudes HTTP HEAD a las API OpenSearch	dominio	aws: ResourceTag /$ {} TagKey	Lectura
ESHttpPatch	Otorga permiso para enviar solicitudes HTTP PATCH a las API OpenSearch	dominio	aws: ResourceTag /$ {} TagKey	Escritura
ESHttpPost	Otorga permiso para enviar solicitudes HTTP POST a las API OpenSearch	dominio	aws: ResourceTag /$ {} TagKey	Escritura
ESHttpPut	Otorga permiso para enviar solicitudes HTTP PUT a las API OpenSearch	dominio	aws: ResourceTag /$ {} TagKey	Escritura
GetApplication	Otorga permiso para obtener información sobre una aplicación OpenSearch	solicitud*	aws: ResourceTag /$ {} TagKey	Lectura
GetCapability	Otorga permiso para obtener una capacidad registrada para una aplicación OpenSearch	solicitud*	aws: ResourceTag /$ {} TagKey	Lectura
GetCompatibleElasticsearchVersions	Otorga permiso para obtener una lista de versiones compatibles OpenSearch y de Elasticsearch a las que se puede actualizar un dominio OpenSearch de servicio. Este permiso está obsoleto. GetCompatibleVersions Úselo en su lugar	dominio*	aws: ResourceTag /$ {} TagKey	Enumeración
GetCompatibleVersions	Otorga permiso para obtener una lista de versiones de motores compatibles a las que se puede actualizar un dominio de OpenSearch servicio	dominio*	aws: ResourceTag /$ {} TagKey	Enumeración
GetDataSource	Otorga permiso para obtener la fuente de datos del dominio del OpenSearch servicio	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
GetDefaultApplicationSetting	Otorga permiso para obtener la configuración de aplicación predeterminada para el Servicio OpenSearch	aplicación*	aws: ResourceTag /$ {} TagKey	Lectura
GetDirectQueryDataSource	Otorga permiso para obtener la fuente de datos de los arns proporcionados OpenSearch	fuente de datos*	aws: /$ {} ResourceTag TagKey	Lectura
GetDomainMaintenanceStatus	Concede permiso para recuperar el estado de la acción de mantenimiento del nodo	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
GetIndex	Otorga permiso para obtener el índice del dominio del OpenSearch servicio	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
GetMigration	Otorga permiso para obtener el estado y el progreso de un trabajo de migración para una solicitud OpenSearch	solicitud*	aws: ResourceTag /$ {} TagKey	Lectura
GetPackageVersionHistory	Concede permiso para recuperar el historial de versiones de un paquete			Lectura
GetUpgradeHistory	Otorga permiso para obtener el historial de actualizaciones de un dominio de servicio determinado OpenSearch	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
GetUpgradeStatus	Otorga permiso para obtener el estado de actualización de un dominio de servicio determinado OpenSearch	dominio*	aws: ResourceTag /$ {} TagKey	Lectura
InsightFeedback	Otorga permiso para enviar comentarios a fin de obtener información sobre el OpenSearch dominio	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
ListApplications	Otorga permiso para publicar aplicaciones OpenSearch	solicitud*	aws: ResourceTag /$ {} TagKey	Enumeración
ListDataSourceAttachments	Otorga permiso para enumerar los archivos adjuntos de las fuentes de datos de una aplicación OpenSearch	aplicación*	aws: ResourceTag /$ {} TagKey	Enumeración
ListDataSources	Otorga permiso para recuperar una lista de fuentes de datos para el dominio del OpenSearch servicio	dominio*	aws: ResourceTag /$ {} TagKey	Enumeración
ListDirectQueryDataSources	Otorga permiso para recuperar una lista de fuentes de datos para los arns proporcionados OpenSearch	fuente de datos*	aws: /$ {} ResourceTag TagKey	Enumeración
ListDomainMaintenances	Otorga permiso para recuperar una lista de acciones de mantenimiento para el dominio del OpenSearch servicio	dominio*	aws: ResourceTag /$ {} TagKey	Enumeración
ListDomainNames	Otorga permiso para mostrar los nombres de todos los dominios de OpenSearch servicio que posee el usuario actual			Enumeración
ListDomainsForPackage	Otorga permiso para enumerar todos los dominios de OpenSearch servicio a los que está asociado un paquete			Enumeración
ListElasticsearchInstanceTypeDetails	Otorga permiso para enumerar todos los tipos de instancias y las funciones disponibles para una OpenSearch versión determinada. Este permiso está obsoleto. Úselo ListInstanceTypeDetails en su lugar			Enumeración
ListElasticsearchInstanceTypes	Otorga permiso para enumerar todos los tipos de instancias de EC2 compatibles con una versión determinada OpenSearch			Enumeración
ListElasticsearchVersions	Otorga permiso para publicar todas OpenSearch las versiones compatibles en Amazon OpenSearch Service. Este permiso está obsoleto. Úselo ListVersions en su lugar			Enumeración
ListInsights	Otorga permiso para incluir información sobre los dominios de OpenSearch servicio de la cuenta	dominio	aws: ResourceTag /$ {} TagKey	Enumeración
ListInstanceTypeDetails	Otorga permiso para enumerar todos los tipos de instancias y las funciones disponibles para una versión determinada OpenSearch o de Elasticsearch			Enumeración
ListMigrations	Otorga permiso para enumerar los trabajos de migración de una aplicación OpenSearch	solicitud*	aws: ResourceTag /$ {} TagKey	Enumeración
ListPackagesForDomain	Otorga permiso para enumerar todos los paquetes asociados al dominio del OpenSearch servicio	dominio*	aws: ResourceTag /$ {} TagKey	Enumeración
ListScheduledActions	Otorga permiso para recuperar una lista de los cambios de configuración programados para un dominio OpenSearch de servicio	dominio*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTags	Otorga permiso para mostrar todas las etiquetas de recursos de un dominio de OpenSearch servicio, fuente de datos o aplicación	aplicación*	aws: ResourceTag /$ {} TagKey	Lectura
		fuente de datos*	aws: /$ {} ResourceTag TagKey
		dominio*	aws: ResourceTag /$ {} TagKey
ListVersions	Otorga permiso para publicar todas las versiones compatibles OpenSearch y de Elasticsearch en Amazon Service OpenSearch			Enumeración
ListVpcEndpointAccess	Otorga permiso para recuperar información sobre cada AWS principal al que se le permite acceder a un dominio de Amazon OpenSearch Service determinado mediante el uso de un punto de enlace de VPC de interfaz			Enumeración
ListVpcEndpoints	Otorga permiso para recuperar todos los puntos de enlace de Amazon OpenSearch Service-managed VPC en la región y en la actual Cuenta de AWS			Enumeración
ListVpcEndpointsForDomain	Otorga permiso para recuperar todos los puntos de enlace de Amazon OpenSearch Service-managed VPC asociados a un dominio concreto			Enumeración
PurchaseReservedElasticsearchInstanceOffering	Otorga permiso para comprar instancias reservadas OpenSearch de servicio. Este permiso está obsoleto. Úselo PurchaseReservedInstanceOffering en su lugar			Escritura
PurchaseReservedInstanceOffering	Otorga permiso para comprar instancias OpenSearch reservadas			Escritura
PutDefaultApplicationSetting	Otorga permiso para establecer o eliminar la configuración de aplicación predeterminada para el OpenSearch Servicio	aplicación*	aws: ResourceTag /$ {} TagKey	Escritura
RegisterCapability	Otorga permiso para registrar una capacidad para una aplicación OpenSearch	solicitud*	aws: ResourceTag /$ {} TagKey	Escritura
RejectInboundConnection	Otorga permiso al propietario del dominio de destino para rechazar una solicitud de conexión de búsqueda entre clústeres entrantes			Escritura
RejectInboundCrossClusterSearchConnection	Otorga permiso al propietario del dominio de destino para rechazar una solicitud de conexión de búsqueda entrante entre clústeres. Este permiso está obsoleto. Úselo RejectInboundConnection en su lugar			Escritura
RemoveTags	Otorga permiso para eliminar etiquetas de recursos de un dominio de OpenSearch servicio, fuente de datos o aplicación	aplicación*	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		fuente de datos*	aws: /$ {} ResourceTag TagKey AWS: TagKeys
		dominio*	aws: ResourceTag /$ {} TagKey AWS: TagKeys
RevokeVpcEndpointAccess	Otorga permiso para revocar el acceso a un dominio de Amazon OpenSearch Service que se proporcionó a través de un punto de enlace de VPC de interfaz			Escritura
RollbackElasticsearchServiceSoftwareUpdate	Otorga permiso para revertir una actualización del software de servicio de un dominio de elasticsearch a su versión anterior	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
RollbackServiceSoftwareUpdate	Otorga permiso para revertir una actualización del software de un servicio de un dominio de opensearch a su versión anterior	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
StartDomainMaintenance	Concede permiso para iniciar el mantenimiento en el nodo	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
StartElasticsearchServiceSoftwareUpdate	Otorga permiso para comenzar la actualización de software de servicio de un dominio. Este permiso está obsoleto. Úselo StartServiceSoftwareUpdate en su lugar	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
StartMigration	Otorga permiso para iniciar una migración de objetos guardados a una aplicación OpenSearch	aplicación*	aws: ResourceTag /$ {} TagKey	Escritura
StartServiceSoftwareUpdate	Otorga permiso para comenzar la actualización de software de servicio de un dominio	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateApplication	Otorga permiso para actualizar una aplicación OpenSearch	solicitud*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateDataSource	Otorga permiso para actualizar la fuente de datos del dominio del OpenSearch servicio	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateDirectQueryDataSource	Otorga permiso para actualizar la fuente de datos de los arns proporcionados OpenSearch	fuente de datos*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateDomainConfig	Otorga permiso para modificar la configuración de un dominio de OpenSearch servicio, como el tipo de instancia o el número de instancias	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateElasticsearchDomainConfig	Otorga permiso para modificar la configuración de un dominio de OpenSearch servicio, como el tipo de instancia o el número de instancias. Este permiso está obsoleto. Úselo UpdateDomainConfig en su lugar	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateIndex	Otorga permiso para actualizar el índice del dominio del OpenSearch servicio	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdatePackage	Otorga permiso para actualizar un paquete para su uso con los dominios OpenSearch de servicio			Escritura
UpdatePackageScope	Concede permiso para actualizar el alcance de un paquete.			Escritura
UpdateScheduledAction	Otorga permiso para reprogramar un cambio de configuración del dominio de OpenSearch servicio planificado para más adelante	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateVpcEndpoint	Concede permiso para modificar un punto final de VPC OpenSearch Service-managed de la interfaz de Amazon			Escritura
UpgradeDomain	Otorga permiso para iniciar la actualización de un dominio de OpenSearch servicio a una versión determinada	dominio*	aws: ResourceTag /$ {} TagKey	Escritura
UpgradeElasticsearchDomain	Otorga permiso para iniciar la actualización de un dominio de OpenSearch servicio a una versión específica. Este permiso está obsoleto. Úselo UpgradeDomain en su lugar	dominio*	aws: ResourceTag /$ {} TagKey	Escritura

Tipos de recursos definidos por Amazon OpenSearch Service

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
aplicación	arn: $ {Partition} :opensearch: $ {Region} :$ {Account} :application/$ {} AppId	ResourceTagAWS: /$ {} TagKey
fuente de datos	arn: $ {Partition} :opensearch: $ {Region} :$ {Account} :fuente de datos/$ {} DataSourceName	ResourceTagAWS: /$ {} TagKey
dominio	arn: $ {Partition} :es: $ {Region} :$ {Account} :domain/$ {} DomainName	ResourceTagaws: /$ {} TagKey
es_role	arn: $ {Partition} :iam: :$ {Account}: -service- .amazonaws. role/aws role/es com/AWSServiceRoleForAmazonOpenSearchService	como: ResourceTag /$ {} TagKey
opensearchservice_role	arn: $ {Partition} :iam: :$ {Account}: -service- .amazonaws. role/aws role/opensearchservice com/AWSServiceRoleForAmazonOpenSearchService	como: ResourceTag /$ {} TagKey

Claves de estado de Amazon OpenSearch Service

Amazon OpenSearch Service define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra acciones basadas en las etiquetas que se aprueban en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra acciones en función de la etiqueta asociada con el recurso	Cadena
AWS: TagKeys	Filtra acciones basadas en las claves de etiqueta que se aprueban en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon OpenSearch Serverless (aoss)

Amazon Personalize (personalizar)