Esecuzione di query da un OpenSearch cluster con controllo degli accessi granulare (FGAC) abilitato - Amazon Neptune

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Esecuzione di query da un OpenSearch cluster con controllo degli accessi granulare (FGAC) abilitato

Se hai abilitato il controllo granulare degli accessi sul tuo OpenSearch cluster, devi abilitare l'autenticazione IAM anche nel tuo database Neptune.

L'entità IAM (utente o ruolo) utilizzata per la connessione al database Neptune deve disporre delle autorizzazioni sia per Neptune che per il cluster. OpenSearch Ciò significa che l'utente o il ruolo deve avere una policy di OpenSearch servizio come questa allegata:

JSON

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowFullTextSearchAccess",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:root"
      },
      "Action": "es:*",
      "Resource": "arn:aws:es:us-east-1:111122223333:es-resource-id/*"
    }
  ]
}

Per ulteriori informazioni, consulta Creazione di istruzioni di policy IAM personalizzate per accedere ai dati in Amazon Neptune.