Actions, ressources et clés de condition pour Amazon CloudSearch
Amazon CloudSearch (préfixe de service :cloudsearch) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Opérations d'API définies par Amazon CloudSearch
Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.
| Opération | Client du SDK | Action IAM | Clé de condition | Valeur (s) possible (s) | Niveau d’accès |
|---|---|---|---|---|---|
|
BuildSuggesters |
cloudsearch |
Écrire |
|||
|
CreateDomain |
cloudsearch |
Écrire |
|||
|
DefineAnalysisScheme |
cloudsearch |
Écrire |
|||
|
DefineExpression |
cloudsearch |
Écrire |
|||
|
DefineIndexField |
cloudsearch |
Écrire |
|||
|
DefineSuggester |
cloudsearch |
Écrire |
|||
|
DeleteAnalysisScheme |
cloudsearch |
Écrire |
|||
|
DeleteDomain |
cloudsearch |
Écrire |
|||
|
DeleteExpression |
cloudsearch |
Écrire |
|||
|
DeleteIndexField |
cloudsearch |
Écrire |
|||
|
DeleteSuggester |
cloudsearch |
Écrire |
|||
|
DescribeAnalysisSchemes |
cloudsearch |
Lecture |
|||
|
DescribeAvailabilityOptions |
cloudsearch |
Lecture |
|||
|
DescribeDomainEndpointOptions |
cloudsearch |
Lecture |
|||
|
DescribeDomains |
cloudsearch |
List |
|||
|
DescribeExpressions |
cloudsearch |
Lecture |
|||
|
DescribeIndexFields |
cloudsearch |
Lecture |
|||
|
DescribeScalingParameters |
cloudsearch |
Lecture |
|||
|
DescribeServiceAccessPolicies |
cloudsearch |
Lecture |
|||
|
DescribeSuggesters |
cloudsearch |
Lecture |
|||
|
IndexDocuments |
cloudsearch |
Écrire |
|||
|
ListDomainNames |
cloudsearch |
List |
|||
|
UpdateAvailabilityOptions |
cloudsearch |
Écrire |
|||
|
UpdateDomainEndpointOptions |
cloudsearch |
Écrire |
|||
|
UpdateScalingParameters |
cloudsearch |
Écrire |
|||
|
UpdateServiceAccessPolicies |
cloudsearch |
Gestion des autorisations, écriture |
Actions définies par Amazon CloudSearch
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Attache des balises de ressources à un CloudSearch domaine Amazon |
Marquage, écriture |
|||
Indexe les suggestions de recherche |
Écrire |
|||
Crée un nouveau domaine de recherche |
Écrire |
|||
Configure une méthode d'analyse pouvant être appliquée à un champ de texte ou de tableau de texte pour définir des options de traitement de texte propres à une langue |
Écrire |
|||
Configure un élément Expression pour le domaine de recherche |
Écrire |
|||
Configure et IndexField pour le domaine de recherche |
Écrire |
|||
Configure un outil de suggestion pour un domaine |
Écrire |
|||
Supprime une méthode d'analyse |
Écrire |
|||
Supprime définitivement un domaine de recherche et toutes ses données |
Écrire |
|||
Supprime un élément Expression du domaine de recherche |
Écrire |
|||
Supprime un IndexField du domaine de recherche |
Écrire |
|||
Supprime un outil de suggestion |
Écrire |
|||
Récupère les méthodes d'analyse configurées pour un domaine |
Lecture |
|||
Récupère les options de disponibilité configurées pour un domaine |
Lecture |
|||
Récupère les options de point de terminaison de domaine configurées pour un domaine |
Lecture |
|||
Récupère des informations sur les domaines de recherche appartenant à ce compte |
List |
|||
Récupère les expressions configurées pour le domaine de recherche |
Lecture |
|||
Récupère des informations sur les champs d'index configurés pour le domaine de recherche |
Lecture |
|||
Récupère les paramètres de mise à l'échelle configurés pour un domaine |
Lecture |
|||
Récupère des informations sur les stratégies d'accès qui contrôlent l'accès aux points de terminaison de document et de recherche du domaine |
Lecture |
|||
Récupère les outils de suggestion configurés pour un domaine |
Lecture |
|||
Indique au domaine de recherche qu'il doit démarrer l'indexation de ses documents en utilisant les dernières options d'indexation |
Écrire |
|||
Répertorie tous les domaines de recherche appartenant à un compte |
List |
|||
Affiche toutes les balises de ressources pour un CloudSearch domaine Amazon |
Lecture |
|||
Supprime les balises de ressource spécifiées d'un domaine Amazon ES |
Marquage, écriture |
|||
Configure les options de disponibilité d'un domaine |
Écrire |
|||
Configure les options de point de terminaison de domaine pour un domaine |
Écrire |
|||
Configure les paramètres de mise à l'échelle d'un domaine |
Écrire |
|||
Configure les règles d'accès qui contrôlent l'accès aux points de terminaison de document et de recherche du domaine |
Gestion des autorisations, écriture |
Permission-only actions pour Amazon CloudSearch
Les actions suivantes sont définies par Amazon CloudSearch mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Autorise l'accès aux opérations de service de document |
Écrire |
|||
Autorise l'accès aux opérations de recherche |
Lecture |
|||
Autorise l'accès aux opérations de suggestion |
Lecture |
Types de ressources définis par Amazon CloudSearch
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
arn : $ {Partition} :cloudsearch : $ {Region} :$ {Account} :domain/$ {} DomainName |
Clés de condition pour Amazon CloudSearch
Amazon ne CloudSearch dispose d'aucune clé de condition spécifique à un service pouvant être utilisée dans l'Conditionélément des déclarations de politique.
