Amazon CloudSearch のアクション、リソース、および条件キー
Amazon CloudSearch (サービスプレフィックス: cloudsearch) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon CloudSearch で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | SDK クライアント | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|---|
|
BuildSuggesters |
cloudsearch |
書き込み |
|||
|
CreateDomain |
cloudsearch |
書き込み |
|||
|
DefineAnalysisScheme |
cloudsearch |
書き込み |
|||
|
DefineExpression |
cloudsearch |
書き込み |
|||
|
DefineIndexField |
cloudsearch |
書き込み |
|||
|
DefineSuggester |
cloudsearch |
書き込み |
|||
|
DeleteAnalysisScheme |
cloudsearch |
書き込み |
|||
|
DeleteDomain |
cloudsearch |
書き込み |
|||
|
DeleteExpression |
cloudsearch |
書き込み |
|||
|
DeleteIndexField |
cloudsearch |
書き込み |
|||
|
DeleteSuggester |
cloudsearch |
書き込み |
|||
|
DescribeAnalysisSchemes |
cloudsearch |
読み取り |
|||
|
DescribeAvailabilityOptions |
cloudsearch |
読み取り |
|||
|
DescribeDomainEndpointOptions |
cloudsearch |
読み取り |
|||
|
DescribeDomains |
cloudsearch |
リスト |
|||
|
DescribeExpressions |
cloudsearch |
読み取り |
|||
|
DescribeIndexFields |
cloudsearch |
読み取り |
|||
|
DescribeScalingParameters |
cloudsearch |
読み取り |
|||
|
DescribeServiceAccessPolicies |
cloudsearch |
読み取り |
|||
|
DescribeSuggesters |
cloudsearch |
読み取り |
|||
|
IndexDocuments |
cloudsearch |
書き込み |
|||
|
ListDomainNames |
cloudsearch |
リスト |
|||
|
UpdateAvailabilityOptions |
cloudsearch |
書き込み |
|||
|
UpdateDomainEndpointOptions |
cloudsearch |
書き込み |
|||
|
UpdateScalingParameters |
cloudsearch |
書き込み |
|||
|
UpdateServiceAccessPolicies |
cloudsearch |
アクセス許可管理、書き込み |
Amazon CloudSearch で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
Amazon CloudSearch ドメインにリソースタグをアタッチします |
タグ付け、書き込み |
|||
検索候補インデックスを作成します |
書き込み |
|||
新しい検索ドメインを作成します |
書き込み |
|||
テキストまたはテキスト配列のフィールドに適用可能な分析スキームを設定し、言語固有のテキスト処理オプションを定義します |
書き込み |
|||
検索ドメインの Expression を設定します |
書き込み |
|||
検索ドメインの IndexField を設定します |
書き込み |
|||
ドメインのサジェスタを設定します |
書き込み |
|||
分析スキームを削除します |
書き込み |
|||
検索ドメインとそのすべてのデータを完全に削除します |
書き込み |
|||
検索ドメインから Expression を削除します |
書き込み |
|||
検索ドメインから IndexField を削除します |
書き込み |
|||
サジェスタを削除します |
書き込み |
|||
ドメインに設定された分析スキームを取得します |
読み取り |
|||
ドメインに設定された可用性オプションを取得します |
読み取り |
|||
ドメインに設定されたドメインエンドポイントオプションを取得します |
読み取り |
|||
このアカウントが所有する検索ドメインに関する情報を取得します |
リスト |
|||
検索ドメインに設定された式を取得します |
読み取り |
|||
検索ドメインに設定されたインデックスフィールドに関する情報を取得します |
読み取り |
|||
ドメインに設定されたスケーリングパラメータを取得します |
読み取り |
|||
ドメインのドキュメントと検索エンドポイントへのアクセスを制御するアクセスポリシーに関する情報を取得します |
読み取り |
|||
ドメインに設定されたサジェスタを取得します |
読み取り |
|||
検索ドメインに、最新のインデックス作成オプションを使用してドキュメントのインデックス作成を開始するように指示します |
書き込み |
|||
アカウントが所有するすべての検索ドメインを一覧表示します |
リスト |
|||
Amazon CloudSearch ドメインのすべてのリソースタグを表示します |
読み取り |
|||
Amazon ES ドメインから指定したリソースタグを削除します |
タグ付け、書き込み |
|||
ドメインの可用性オプションを設定します |
書き込み |
|||
ドメインのドメインエンドポイントオプションを設定します |
書き込み |
|||
ドメインのスケーリングパラメータを設定します |
書き込み |
|||
ドメインのドキュメントおよび検索エンドポイントへのアクセスを制御するアクセスルールを設定します |
アクセス許可管理、書き込み |
Amazon CloudSearch のアクセス許可のみのアクション
以下のアクションは Amazon CloudSearch によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
Amazon CloudSearch で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:cloudsearch:${Region}:${Account}:domain/${DomainName} |
Amazon CloudSearch の条件キー
Amazon CloudSearch には、ポリシーステートメントの Condition要素で使用できるサービス固有の条件キーはありません。
