AWS politiche gestite per Amazon OpenSearch Service

È stato aggiornato il AmazonOpenSearchServiceRolePolicy

È stata aggiunta la seguente dichiarazione alla politica. Quando Amazon OpenSearch Service assume il ruolo AWSServiceRoleForAmazonOpenSearchService collegato ai servizi, questa nuova dichiarazione nella politica consente di OpenSearch aggiornare l'ambito di accesso di qualsiasi AWS IAM Identity Center applicazione gestita solo da. OpenSearch

{
      "Effect": "Allow",
      "Action": "sso:PutApplicationAccessScope",
      "Resource": "arn:aws:sso::*:application/*/*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceOrgID": "${aws:PrincipalOrgID}"
        }
      }
    }

Aggiornato AmazonOpenSearchServerlessServiceRolePolicy

È stato aggiunto il Sid AllowAOSSCloudwatchMetrics alla politica. AmazonOpenSearchServerlessServiceRolePolicy Un Sid è un ID di dichiarazione che funge da identificatore opzionale per l'informativa sulla politica.

Aggiunto OpenSearchIngestionSelfManagedVpcePolicy

Una nuova policy che consente a OpenSearch Ingestion di abilitare l'accesso VPC autogestito per le pipeline di ingestione, creare tag e pubblicare metriche relative all'importazione sul tuo account. CloudWatch

Per la policy JSON, consultare Console IAM.

Aggiunto AmazonOpenSearchDirectQueryGlueCreateAccess

Concede ad Amazon OpenSearch Service Direct Query Service l'accesso a CreateDatabaseCreatePartition,CreateTable, e BatchCreatePartition AWS Glue API.

Aggiornati AmazonOpenSearchServiceRolePolicy e AmazonElasticsearchServiceRolePolicy

Sono state aggiunte le autorizzazioni necessarie al ruolo collegato al servizio per assegnare e annullare l'assegnazione degli indirizzi. IPv6

Anche la policy obsoleta di Elasticsearch è stata aggiornata per garantire la compatibilità con le versioni precedenti.

18 ottobre 2023

Aggiunto AmazonOpenSearchIngestionServiceRolePolicy

Una nuova policy che consente a OpenSearch Ingestion di abilitare l'accesso VPC per le pipeline di ingestione, creare tag e pubblicare metriche relative all'importazione sul tuo account. CloudWatch

Per la policy JSON, consultare Console IAM.

26 aprile 2023

Aggiunto AmazonOpenSearchIngestionFullAccess

Una nuova policy che garantisce l'accesso completo alle operazioni e alle risorse dell'API OpenSearch Ingestion per un. Account AWS

Per la policy JSON, consultare Console IAM.

26 aprile 2023

Aggiunto AmazonOpenSearchIngestionReadOnlyAccess

Una nuova politica che garantisce l'accesso in sola lettura a tutte le risorse di OpenSearch Ingestion per un. Account AWS

Per la policy JSON, consultare Console IAM.

26 aprile 2023

Aggiunto AmazonOpenSearchServerlessServiceRolePolicy

Una nuova policy che fornisce le autorizzazioni minime necessarie per inviare dati metrici OpenSearch Serverless a. Amazon CloudWatch

Per la policy JSON, consultare Console IAM.

29 novembre 2022

Aggiornati AmazonOpenSearchServiceRolePolicy e AmazonElasticsearchServiceRolePolicy

Sono state aggiunte le autorizzazioni necessarie per il ruolo collegato al servizio per creare endpoint VPC gestiti dal servizioOpenSearch . Alcune azioni possono essere eseguite solo quando la richiesta contiene il tag OpenSearchManaged=true.

Anche la policy obsoleta di Elasticsearch è stata aggiornata per garantire la compatibilità con le versioni precedenti.

7 novembre 2022

Aggiornati AmazonOpenSearchServiceRolePolicy e AmazonElasticsearchServiceRolePolicy

È stato aggiunto il supporto per l'PutMetricDataazione, necessaria per pubblicare i parametri OpenSearch del cluster su Amazon CloudWatch.

Anche la policy obsoleta di Elasticsearch è stata aggiornata per garantire la compatibilità con le versioni precedenti.

Per la policy JSON, consultare Console IAM.

12 settembre 2022

Aggiornati AmazonOpenSearchServiceRolePolicy e AmazonElasticsearchServiceRolePolicy

Aggiunto il supporto per il tipo di risorsa acm. La policy fornisce l'autorizzazione minima AWS Certificate Manager (ACM) di sola lettura necessaria al ruolo collegato al servizio per verificare e convalidare le risorse ACM al fine di creare e aggiornare domini personalizzati abilitati agli endpoint.

Anche la policy obsoleta di Elasticsearch è stata aggiornata per garantire la compatibilità con le versioni precedenti.

28 luglio 2022

Aggiornati AmazonOpenSearchServiceCognitoAccess e AmazonESCognitoAccess

È stato aggiunto il supporto per l'UpdateUserPoolClientazione, necessaria per impostare la configurazione del pool di utenti di Cognito durante l'aggiornamento da Elasticsearch a. OpenSearch

Autorizzazioni corrette per l'operazione SetIdentityPoolRoles in modo da consentire l'accesso a tutte le risorse.

Anche la policy obsoleta di Elasticsearch è stata aggiornata per garantire la compatibilità con le versioni precedenti.

20 dicembre 2021

Aggiornato AmazonOpenSearchServiceRolePolicy

Aggiunto il supporto per il tipo di risorsa security-group. La policy fornisce le autorizzazioni Amazon EC2 ed Elastic Load Balancing minime necessarie affinché il ruolo collegato al servizio consenta l'accesso al VPC.

9 settembre 2021

Questa nuova policy ha lo scopo di sostituire la vecchia policy. Entrambe le policy forniscono l'accesso completo all'API di configurazione del OpenSearch servizio e a tutti i metodi HTTP per. OpenSearch APIs Il controllo granulare degli accessi e le policy basate sulle risorse possono comunque limitare l'accesso.

7 settembre 2021

Questa nuova policy ha lo scopo di sostituire la vecchia policy. Entrambe le policy forniscono l'accesso in sola lettura all'API di configurazione del OpenSearch servizio (es:Describe*es:List*, ees:Get*) e nessun accesso ai metodi HTTP per. OpenSearch APIs

7 settembre 2021

Questa nuova policy ha lo scopo di sostituire la vecchia policy. Entrambe le policy forniscono le autorizzazioni minime di Amazon Cognito necessarie per abilitare l'autenticazione Cognito.

7 settembre 2021

Questa nuova policy ha lo scopo di sostituire la vecchia policy. Entrambe le policy forniscono le autorizzazioni Amazon EC2 ed Elastic Load Balancing minime necessarie per consentire al ruolo collegato al servizio di abilitare l'accesso al VPC.

7 settembre 2021

Monitoraggio delle modifiche iniziato

Amazon OpenSearch Service ora tiene traccia delle modifiche alle politiche AWS gestite.

7 settembre 2021