AmazonKendraFullAccess - AWS Policy gestita

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AmazonKendraFullAccess

Descrizione: fornisce l'accesso completo ad Amazon Kendra tramite. AWS Management Console

AmazonKendraFullAccessè una politica AWS gestita.

Utilizzo di questa politica

Puoi collegarti AmazonKendraFullAccess ai tuoi utenti, gruppi e ruoli.

Dettagli della politica

  • Tipo: politica AWS gestita

  • Ora di creazione: 03 dicembre 2019, 16:15 UTC

  • Ora modificata: 03 dicembre 2019, 16:15 UTC

  • ARN: arn:aws:iam::aws:policy/AmazonKendraFullAccess

Versione della politica

Versione della politica: v1 (default) (predefinito)

La versione predefinita della politica è la versione che definisce le autorizzazioni per la politica. Quando un utente o un ruolo con la politica effettua una richiesta di accesso a una AWS risorsa, AWS controlla la versione predefinita della politica per determinare se consentire la richiesta.

Documento di policy JSON

{ "Version" : "2012-10-17", "Statement" : [ { "Effect" : "Allow", "Action" : "iam:PassRole", "Resource" : "*", "Condition" : { "StringEquals" : { "iam:PassedToService" : "kendra.amazonaws.com" } } }, { "Effect" : "Allow", "Action" : [ "iam:ListRoles" ], "Resource" : "*" }, { "Effect" : "Allow", "Action" : [ "ec2:DescribeSecurityGroups", "ec2:DescribeVpcs", "ec2:DescribeSubnets" ], "Resource" : "*" }, { "Effect" : "Allow", "Action" : [ "kms:ListKeys", "kms:ListAliases", "kms:DescribeKey" ], "Resource" : "*" }, { "Effect" : "Allow", "Action" : [ "s3:ListAllMyBuckets", "s3:GetBucketLocation" ], "Resource" : "*" }, { "Effect" : "Allow", "Action" : [ "secretsmanager:ListSecrets" ], "Resource" : "*" }, { "Effect" : "Allow", "Action" : [ "cloudwatch:GetMetricData" ], "Resource" : "*" }, { "Effect" : "Allow", "Action" : [ "secretsmanager:CreateSecret", "secretsmanager:DescribeSecret" ], "Resource" : "arn:aws:secretsmanager:*:*:secret:AmazonKendra-*" }, { "Effect" : "Allow", "Action" : "kendra:*", "Resource" : "*" } ] }

Ulteriori informazioni