AWS politiques gérées pour Amazon OpenSearch Service

A mis à jour le AmazonOpenSearchServiceRolePolicy

La déclaration suivante a été ajoutée à la politique. Lorsqu'Amazon OpenSearch Service assume le rôle AWSServiceRoleForAmazonOpenSearchService lié au service, cette nouvelle déclaration de la politique permet de mettre OpenSearch à jour l'étendue d'accès de toute AWS IAM Identity Center application uniquement gérée par. OpenSearch

{
      "Effect": "Allow",
      "Action": "sso:PutApplicationAccessScope",
      "Resource": "arn:aws:sso::*:application/*/*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceOrgID": "${aws:PrincipalOrgID}"
        }
      }
    }

Mise à jour d'AmazonOpenSearchServerlessServiceRolePolicy

Le Sid a été ajouté AllowAOSSCloudwatchMetrics à la politiqueAmazonOpenSearchServerlessServiceRolePolicy. Un Sid est un identifiant de déclaration qui sert d'identifiant facultatif pour la déclaration de politique.

Ajout de OpenSearchIngestionSelfManagedVpcePolicy.

Une nouvelle politique qui permet à OpenSearch Ingestion d'activer un accès VPC autogéré aux pipelines d'ingestion, de créer des balises et de publier des statistiques relatives à l' CloudWatch ingestion sur votre compte.

Pour connaître le JSON de la politique, consultez Console IAM.

Ajouté AmazonOpenSearchDirectQueryGlueCreateAccess

Accorde à Amazon OpenSearch Service Direct Query Service l'accès aux CreateDatabaseCreatePartition,CreateTable, et BatchCreatePartition AWS Glue API.

Mises à jour  : AmazonOpenSearchServiceRolePolicy et AmazonElasticsearchServiceRolePolicy

Ajout des autorisations nécessaires pour que le rôle lié au service puisse attribuer et annuler IPv6 l'attribution d'adresses.

La politique Elasticsearch obsolète a également été mise à jour pour assurer une compatibilité descendante.

18 octobre 2023

Ajout de AmazonOpenSearchIngestionServiceRolePolicy.

Une nouvelle politique qui permet à OpenSearch Ingestion d'autoriser l'accès VPC aux pipelines d'ingestion, de créer des balises et de publier des statistiques relatives à l'ingestion sur votre compte CloudWatch .

Pour connaître le JSON de la politique, consultez Console IAM.

26 avril 2023

Ajout de AmazonOpenSearchIngestionFullAccess.

Une nouvelle politique qui accorde un accès complet aux opérations et aux ressources de OpenSearch l'API d'ingestion pour un Compte AWS.

Pour connaître le JSON de la politique, consultez Console IAM.

26 avril 2023

Ajout de AmazonOpenSearchIngestionReadOnlyAccess.

Une nouvelle politique qui accorde un accès en lecture seule à toutes les ressources d' OpenSearch ingestion pour un. Compte AWS

Pour connaître le JSON de la politique, consultez Console IAM.

26 avril 2023

Ajout de AmazonOpenSearchServerlessServiceRolePolicy.

Une nouvelle politique qui fournit les autorisations minimales nécessaires pour envoyer des données métriques OpenSearch sans serveur à Amazon CloudWatch.

Pour connaître le JSON de la politique, consultez Console IAM.

29 novembre 2022

Mises à jour  : AmazonOpenSearchServiceRolePolicy et AmazonElasticsearchServiceRolePolicy

Ajout des autorisations nécessaires pour que le rôle lié au service crée des points de terminaison VPC OpenSearch gérés par le service. Certaines actions ne peuvent être effectuées que lorsque la requête contient la balise OpenSearchManaged=true.

La politique Elasticsearch obsolète a également été mise à jour pour assurer une compatibilité descendante.

7 novembre 2022

Mises à jour  : AmazonOpenSearchServiceRolePolicy et AmazonElasticsearchServiceRolePolicy

Ajout de la prise en charge de l'PutMetricDataaction, qui est nécessaire pour publier les métriques OpenSearch du cluster sur Amazon CloudWatch.

La politique Elasticsearch obsolète a également été mise à jour pour assurer une compatibilité descendante.

Pour connaître le JSON de la politique, consultez Console IAM.

12 septembre 2022

Mises à jour  : AmazonOpenSearchServiceRolePolicy et AmazonElasticsearchServiceRolePolicy

Ajout de la prise en charge du type de ressource acm. La politique fournit l'autorisation minimale AWS Certificate Manager (ACM) en lecture seule nécessaire au rôle lié au service pour vérifier et valider les ressources ACM afin de créer et de mettre à jour des domaines personnalisés activés pour les points de terminaison.

La politique Elasticsearch obsolète a également été mise à jour pour assurer une compatibilité descendante.

28 juillet 2022

Mises à jour  : AmazonOpenSearchServiceCognitoAccess et AmazonESCognitoAccess

Ajout de la prise en charge de l'UpdateUserPoolClientaction, qui est nécessaire pour définir la configuration du groupe d'utilisateurs de Cognito lors de la mise à niveau d'Elasticsearch vers. OpenSearch

Autorisations corrigées pour l'action SetIdentityPoolRoles pour permettre l'accès à toutes les ressources.

La politique Elasticsearch obsolète a également été mise à jour pour assurer une compatibilité descendante.

20 décembre 2021

Mise à jour d'AmazonOpenSearchServiceRolePolicy

Ajout de la prise en charge du type de ressource security-group. La politique fournit les autorisations Amazon EC2 et Elastic Load Balancing minimales nécessaires pour que le rôle lié au service autorise l'accès au VPC.

9 septembre 2021

Cette nouvelle politique a pour but de remplacer la précédente. Les deux politiques fournissent un accès complet à l'API OpenSearch de configuration du service et à toutes les méthodes HTTP pour le OpenSearch APIs. Le contrôle précis des accès et les stratégies basées sur les ressources peuvent cependant restreindre l'accès.

7 septembre 2021

Cette nouvelle politique a pour but de remplacer la précédente. Les deux politiques fournissent un accès en lecture seule à l'API de configuration du OpenSearch service (es:Describe*es:List*,, etes:Get*) et aucun accès aux méthodes HTTP pour le. OpenSearch APIs

7 septembre 2021

Cette nouvelle politique a pour but de remplacer la précédente. Les deux politiques fournissent les autorisations Amazon Cognito minimales nécessaires pour activer l'authentification Cognito.

7 septembre 2021

Cette nouvelle politique a pour but de remplacer la précédente. Les deux politiques fournissent les autorisations Amazon EC2 et Elastic Load Balancing minimales nécessaires pour que le rôle lié au service autorise l'accès au VPC.

7 septembre 2021

Démarrage du suivi des modifications

Amazon OpenSearch Service suit désormais les modifications apportées aux politiques AWS gérées.

7 septembre 2021