Tindakan, sumber daya, dan kunci kondisi untuk Amazon Kendra
Amazon Kendra (awalan layanan:kendra) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API didefinisikan oleh Amazon Kendra
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|
|
AssociateEntitiesToExperience |
Tulis |
|||
|
AssociatePersonasToEntities |
Tulis |
|||
|
BatchDeleteDocument |
Tulis |
|||
|
BatchDeleteFeaturedResultsSet |
Tulis |
|||
|
BatchGetDocumentStatus |
Baca |
|||
|
BatchPutDocument |
Tulis |
|||
saya: PassedToService |
kendra.amazonaws.com |
Tulis |
||
|
ClearQuerySuggestions |
Tulis |
|||
|
CreateAccessControlConfiguration |
Tulis |
|||
|
CreateDataSource |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
kendra.amazonaws.com |
Tulis |
||
|
CreateExperience |
Tulis |
|||
saya: PassedToService |
kendra.amazonaws.com |
Tulis |
||
|
CreateFaq |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
kendra.amazonaws.com |
Tulis |
||
|
CreateFeaturedResultsSet |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateIndex |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
kendra.amazonaws.com |
Tulis |
||
|
CreateQuerySuggestionsBlockList |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
kendra.amazonaws.com |
Tulis |
||
|
CreateThesaurus |
Tulis |
|||
Menandai, Menulis |
||||
saya: PassedToService |
kendra.amazonaws.com |
Tulis |
||
|
DeleteAccessControlConfiguration |
Tulis |
|||
|
DeleteDataSource |
Tulis |
|||
|
DeleteExperience |
Tulis |
|||
|
DeleteFaq |
Tulis |
|||
|
DeleteIndex |
Tulis |
|||
|
DeletePrincipalMapping |
Tulis |
|||
|
DeleteQuerySuggestionsBlockList |
Tulis |
|||
|
DeleteThesaurus |
Tulis |
|||
|
DescribeAccessControlConfiguration |
Baca |
|||
|
DescribeDataSource |
Baca |
|||
|
DescribeExperience |
Baca |
|||
|
DescribeFaq |
Baca |
|||
|
DescribeFeaturedResultsSet |
Baca |
|||
|
DescribeIndex |
Baca |
|||
|
DescribePrincipalMapping |
Baca |
|||
|
DescribeQuerySuggestionsBlockList |
Baca |
|||
|
DescribeQuerySuggestionsConfig |
Baca |
|||
|
DescribeThesaurus |
Baca |
|||
|
DisassociateEntitiesFromExperience |
Tulis |
|||
|
DisassociatePersonasFromEntities |
Tulis |
|||
|
GetQuerySuggestions |
Baca |
|||
|
GetSnapshots |
Baca |
|||
|
ListAccessControlConfigurations |
Daftar |
|||
|
ListDataSourceSyncJobs |
Daftar |
|||
|
ListDataSources |
Daftar |
|||
|
ListEntityPersonas |
Daftar |
|||
|
ListExperienceEntities |
Daftar |
|||
|
ListExperiences |
Daftar |
|||
|
ListFaqs |
Daftar |
|||
|
ListFeaturedResultsSets |
Daftar |
|||
|
ListGroupsOlderThanOrderingId |
Daftar |
|||
|
ListIndices |
Daftar |
|||
|
ListQuerySuggestionsBlockLists |
Daftar |
|||
|
ListTagsForResource |
Baca |
|||
|
ListThesauri |
Daftar |
|||
|
PutPrincipalMapping |
Tulis |
|||
saya: PassedToService |
kendra.amazonaws.com |
Tulis |
||
|
Permintaan |
Baca |
|||
|
Ambil |
Baca |
|||
|
StartDataSourceSyncJob |
Tulis |
|||
|
StopDataSourceSyncJob |
Tulis |
|||
|
SubmitFeedback |
Tulis |
|||
|
TagResource |
Menandai, Menulis |
|||
|
UntagResource |
Menandai, Menulis |
|||
|
UpdateAccessControlConfiguration |
Tulis |
|||
|
UpdateDataSource |
Tulis |
|||
saya: PassedToService |
kendra.amazonaws.com |
Tulis |
||
|
UpdateExperience |
Tulis |
|||
saya: PassedToService |
kendra.amazonaws.com |
Tulis |
||
|
UpdateFeaturedResultsSet |
Tulis |
|||
|
UpdateIndex |
Tulis |
|||
saya: PassedToService |
kendra.amazonaws.com |
Tulis |
||
|
UpdateQuerySuggestionsBlockList |
Tulis |
|||
saya: PassedToService |
kendra.amazonaws.com |
Tulis |
||
|
UpdateQuerySuggestionsConfig |
Tulis |
|||
|
UpdateThesaurus |
Tulis |
|||
saya: PassedToService |
kendra.amazonaws.com |
Tulis |
Tindakan yang ditentukan oleh Amazon Kendra
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk menempatkan pemetaan utama dalam indeks |
Tulis |
|||
Menentukan izin khusus pengguna atau grup di sumber identitas AWS SSO Anda dengan akses ke pengalaman Amazon Kendra Anda |
Tulis |
|||
Memberikan izin untuk menghapus dokumen secara batch |
Tulis |
|||
Memberikan izin untuk menghapus set hasil unggulan |
Tulis |
|||
Memberikan izin untuk melakukan batch mendapatkan status dokumen |
Baca |
|||
Memberikan izin untuk batch put dokumen |
Tulis |
|||
Memberikan izin untuk menghapus saran untuk indeks tertentu, yang dihasilkan sejauh ini |
Tulis |
|||
Memberikan izin untuk membuat konfigurasi kontrol akses |
Tulis |
|||
Memberikan izin untuk membuat sumber data |
Tulis |
|||
Menciptakan pengalaman Amazon Kendra seperti aplikasi pencarian |
Tulis |
|||
Memberikan izin untuk membuat FAQ |
Tulis |
|||
Memberikan izin untuk membuat set hasil unggulan |
Tulis |
|||
Memberikan izin untuk membuat Indeks |
Tulis |
|||
Memberikan izin untuk membuat QuerySuggestions BlockList |
Tulis |
|||
Memberikan izin untuk membuat Tesaurus |
Tulis |
|||
Memberikan izin untuk menghapus konfigurasi kontrol akses |
Tulis |
|||
Memberikan izin untuk menghapus sumber data |
Tulis |
|||
Menghapus pengalaman Amazon Kendra Anda seperti aplikasi pencarian |
Tulis |
|||
Memberikan izin untuk menghapus FAQ |
Tulis |
|||
Memberikan izin untuk menghapus Indeks |
Tulis |
|||
Memberikan izin untuk menghapus pemetaan utama dari indeks |
Tulis |
|||
Memberikan izin untuk menghapus QuerySuggestions BlockList |
Tulis |
|||
Memberikan izin untuk menghapus Tesaurus |
Tulis |
|||
Memberikan izin untuk menjelaskan konfigurasi kontrol akses |
Baca |
|||
Memberikan izin untuk mendeskripsikan sumber data |
Baca |
|||
Mendapatkan informasi tentang pengalaman Amazon Kendra Anda seperti aplikasi pencarian |
Baca |
|||
Memberikan izin untuk menjelaskan FAQ |
Baca |
|||
Memberikan izin untuk mendeskripsikan set hasil unggulan |
Baca |
|||
Memberikan izin untuk mendeskripsikan Indeks |
Baca |
|||
Memberikan izin untuk menggambarkan pemetaan utama dari indeks |
Baca |
|||
Memberikan izin untuk mendeskripsikan QuerySuggestions BlockList |
Baca |
|||
Memberikan izin untuk menjelaskan konfigurasi saran kueri untuk indeks |
Baca |
|||
Memberikan izin untuk menggambarkan Tesaurus |
Baca |
|||
Mencegah pengguna atau grup di sumber identitas AWS SSO Anda mengakses pengalaman Amazon Kendra Anda |
Tulis |
|||
Menghapus izin khusus pengguna atau grup di sumber identitas AWS SSO Anda dengan akses ke pengalaman Amazon Kendra Anda |
Tulis |
|||
Memberikan izin untuk mendapatkan saran untuk awalan kueri |
Baca |
|||
Mengambil data metrik pencarian |
Baca |
|||
Memberikan izin untuk membuat daftar konfigurasi kontrol akses |
Daftar |
|||
Memberikan izin untuk mendapatkan riwayat pekerjaan sinkronisasi Sumber Data |
Daftar |
|||
Memberikan izin untuk membuat daftar sumber data |
Daftar |
|||
Daftar izin khusus pengguna dan grup dengan akses ke pengalaman Amazon Kendra Anda |
Daftar |
|||
Daftar pengguna atau grup di sumber identitas AWS SSO Anda yang diberikan akses ke pengalaman Amazon Kendra Anda |
Daftar |
|||
Daftar satu atau lebih pengalaman Amazon Kendra. Anda dapat membuat pengalaman Amazon Kendra seperti aplikasi pencarian |
Daftar |
|||
Memberikan izin untuk membuat daftar FAQ |
Daftar |
|||
Memberikan izin untuk membuat daftar set hasil unggulan |
Daftar |
|||
Memberikan izin untuk membuat daftar grup yang lebih tua dari id pemesanan |
Daftar |
|||
Memberikan izin untuk membuat daftar indeks |
Daftar |
|||
Memberikan izin untuk membuat daftar QuerySuggestions BlockLists |
Daftar |
|||
Memberikan izin untuk mencantumkan tag untuk sumber daya |
Baca |
|||
Memberikan izin untuk mendaftar Tesauri |
Daftar |
|||
Memberikan izin untuk menempatkan pemetaan utama dalam indeks |
Tulis |
|||
Memberikan izin untuk menanyakan dokumen dan FAQ |
Baca |
|||
Memberikan izin untuk mengambil konten yang relevan dari indeks |
Baca |
|||
Memberikan izin untuk memulai pekerjaan sinkronisasi Sumber Data |
Tulis |
|||
Memberikan izin untuk menghentikan pekerjaan sinkronisasi Sumber Data |
Tulis |
|||
Memberikan izin untuk mengirim umpan balik tentang hasil kueri |
Tulis |
|||
Memberikan izin untuk menandai sumber daya dengan pasangan nilai kunci yang diberikan |
Menandai, Menulis |
|||
Memberikan izin untuk menghapus tag dengan kunci yang diberikan dari sumber daya |
Menandai, Menulis |
|||
Memberikan izin untuk memperbarui konfigurasi kontrol akses |
Tulis |
|||
Memberikan izin untuk memperbarui sumber data |
Tulis |
|||
Memperbarui pengalaman Amazon Kendra Anda seperti aplikasi pencarian |
Tulis |
|||
Memberikan izin untuk memperbarui set hasil unggulan |
Tulis |
|||
Memberikan izin untuk memperbarui Indeks |
Tulis |
|||
Memberikan izin untuk memperbarui QuerySuggestions BlockList |
Tulis |
|||
Memberikan izin untuk memperbarui konfigurasi saran kueri untuk indeks |
Tulis |
|||
Memberikan izin untuk memperbarui tesaurus |
Tulis |
|||
Jenis sumber daya yang ditentukan oleh Amazon Kendra
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partition} :kendra: $ {Wilayah} :$ {Akun} :index/$ {} /access-control-configuration/$ {} IndexId AccessControlConfigurationId |
||
arn: $ {Partition} :kendra: $ {Wilayah} :$ {Akun} :index/$ {} /data-source/$ {} IndexId DataSourceId |
||
arn: $ {Partition} :kendra: $ {Wilayah} :$ {Akun} :index/$ {} /pengalaman/$ {} IndexId ExperienceId |
||
arn: $ {Partition} :kendra: $ {Wilayah} :$ {Akun} :index/$ {} /faq/$ {} IndexId FaqId |
||
arn: $ {Partition} :kendra: $ {Wilayah} :$ {Akun} :index/$ {} /featured-results-set/$ {} IndexId FeaturedResultsSetId |
||
arn: $ {Partition} :kendra: $ {Wilayah} :$ {Akun} :index/$ {} IndexId |
||
arn: $ {Partition} :kendra: $ {Wilayah} :$ {Akun} :index/$ {} /query-suggestions-block-list/$ {} IndexId QuerySuggestionsBlockListId |
||
arn: $ {Partition} :kendra: $ {Wilayah} :$ {Akun} :index/$ {} /thesaurus/$ {} IndexId ThesaurusId |
Kunci kondisi untuk Amazon Kendra
Amazon Kendra mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Filter akses berdasarkan tanda yang diberikan dalam permintaan |
String |
|
Filter akses dengan tanda yang terkait dengan sumber daya |
String |
|
Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan |
ArrayOfString |
