AWS Amazon OpenSearch Service の マネージドポリシー

を更新しました AmazonOpenSearchServiceRolePolicy

ポリシーに次のステートメントを追加しました。Amazon OpenSearch Service がAWSServiceRoleForAmazonOpenSearchServiceサービスにリンクされたロールを引き受けると、ポリシー内のこの新しいステートメントにより、OpenSearch は OpenSearch によってのみ管理されるアプリケーションの AWS IAM Identity Center アクセス範囲を更新できます。

{
      "Effect": "Allow",
      "Action": "sso:PutApplicationAccessScope",
      "Resource": "arn:aws:sso::*:application/*/*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceOrgID": "${aws:PrincipalOrgID}"
        }
      }
    }

AmazonOpenSearchServerlessServiceRolePolicy の更新

ポリシー AmazonOpenSearchServerlessServiceRolePolicy に SID AllowAOSSCloudwatchMetrics を追加しました。SID は、ポリシーステートメントのオプションの識別子として機能するステートメント ID です。

「OpenSearchIngestionSelfManagedVpcePolicy」を追加

OpenSearch Ingestion が、インジェストパイプラインへのセルフマネージド VPC アクセスを有効にし、タグを作成し、インジェスト関連の CloudWatch メトリクスをアカウントに公開することを許可する、新しいポリシーです。

ポリシーの JSON については、「IAM コンソール」を参照してください。

AmazonOpenSearchDirectQueryGlueCreateAccess を追加

Amazon OpenSearch Service Direct Query Service に CreateDatabase、CreatePartitionCreateTable、および へのアクセスを許可しますBatchCreatePartition AWS Glue API。

「AmazonOpenSearchServiceRolePolicy」および「AmazonElasticsearchServiceRolePolicy」を更新しました。

サービスにリンクされたロールが IPv6 アドレスの割り当てと割り当て解除を行うために必要なアクセス許可が追加されました。

廃止された Elasticsearch ポリシー も下位互換性を確保するために更新されました。

2023 年 10 月 18 日

「AmazonOpenSearchIngestionServiceRolePolicy」を追加

OpenSearch Ingestion が、インジェストパイプラインへの VPC アクセスを有効にし、タグを作成し、インジェスト関連の CloudWatch メトリクスをアカウントに公開することを許可する、新しいポリシーです。

ポリシーの JSON については、「IAM コンソール」を参照してください。

2023 年 4 月 26 日

「AmazonOpenSearchIngestionFullAccess」を追加

AWS アカウントのために、OpenSearch Ingestion API オペレーションとリソースへの完全なアクセスを許可する新しいポリシーです。

ポリシーの JSON については、「IAM コンソール」を参照してください。

2023 年 4 月 26 日

「AmazonOpenSearchIngestionReadOnlyAccess」を追加

AWS アカウントのためにすべての OpenSearch Ingestion リソースへの読み取り専用アクセスを許可する新しいポリシーです。

ポリシーの JSON については、「IAM コンソール」を参照してください。

2023 年 4 月 26 日

「AmazonOpenSearchServerlessServiceRolePolicy」を追加

OpenSearch Serverless のメトリクスデータを Amazon CloudWatchに送信するために必要な最小限のアクセス許可を提供する新しいポリシーです。

ポリシーの JSON については、「IAM コンソール」を参照してください。

2022 年 11 月 29 日

「AmazonOpenSearchServiceRolePolicy」および「AmazonElasticsearchServiceRolePolicy」を更新しました。

サービスにリンクされたロールが OpenSearch Service で管理される VPC エンドポイントを作成するために必要なアクセス許可を追加しました。アクションには、リクエストにタグ OpenSearchManaged=true が含まれていないと実行できないものがあります。

廃止された Elasticsearch ポリシー も下位互換性を確保するために更新されました。

2022 年 11 月 7 日

「AmazonOpenSearchServiceRolePolicy」および「AmazonElasticsearchServiceRolePolicy」を更新しました。

OpenSearch クラスターメトリクスを Amazon CloudWatch に発行するために必要な PutMetricData アクションのサポートが追加されました。

廃止された Elasticsearch ポリシー も下位互換性を確保するために更新されました。

ポリシーの JSON については、「IAM コンソール」を参照してください。

2022 年 9 月 12 日

「AmazonOpenSearchServiceRolePolicy」および「AmazonElasticsearchServiceRolePolicy」を更新しました。

acm リソースタイプのサポートを追加しました。このポリシーは、カスタムエンドポイントが有効なドメインを作成および更新するために、サービスにリンクされたロールが ACM リソースを検証および検証するために必要な最小限の AWS Certificate Manager (ACM) 読み取り専用アクセス許可を提供します。

非推奨の Elasticsearch ポリシーも、下位互換性を確保するために更新されました。

2022 年 7 月 28 日

「AmazonOpenSearchServiceCognitoAccess」および「AmazonESCognitoAccess」を更新しました。

UpdateUserPoolClientアクション用のサポートを追加します。Elasticsearch から OpenSearch へのアップグレード時に、Cognito user pool を設定するために必要です。

SetIdentityPoolRolesすべてのリソースへのアクセスを許可するアクションの権限を修正しました。

非推奨の Elasticsearch ポリシーも、下位互換性を確保するために更新されました。

2021 年 12 月 20 日

AmazonOpenSearchServiceRolePolicy の更新

security-group リソースタイプのサポートを追加しました。このポリシーは、VPC アクセスを有効にするために、サービスにリンクされたロールで必要な最小限の Amazon EC2 および Elastic Load Balancing の許可を提供します。

2021 年 9 月 9 日

この新しいポリシーは、古いポリシーを置き換えるためのものです。どちらのポリシーも、OpenSearch Service 設定 API および OpenSearch API のすべての HTTP メソッドへのフルアクセスを提供します。きめ細かなアクセスコントロールおよびリソースベースのポリシーは引き続きアクセスを制限できます。

2021 年 9 月 7 日

この新しいポリシーは、古いポリシーを置き換えるためのものです。どちらのポリシーも、OpenSearch Service 設定 API (es:Describe*、es:List*、およびes:Get*) への読み取り専用アクセスを許可しますが、OpenSearch API の HTTP メソッドへのアクセスは許可しません。

2021 年 9 月 7 日

この新しいポリシーは、古いポリシーを置き換えるためのものです。どちらのポリシーも、Cognito 認証を有効にするために必要な最小限の Amazon Cognito の許可を提供します。

2021 年 9 月 7 日

この新しいポリシーは、古いポリシーを置き換えるためのものです。どちらのポリシーも、VPC アクセスを有効にするために、サービスにリンクされたロールで必要な最小限の Amazon EC2 および Elastic Load Balancing の許可を提供します。

2021 年 9 月 7 日

変更の追跡を開始しました

Amazon OpenSearch Service は、 AWS管理ポリシーの変更を追跡するようになりました。

2021 年 9 月 7 日