Como configurar a segurança de um domínio do Amazon OpenSearch Service - Amazon Personalize
Exemplos de políticas para usuário ou perfil do OpenSearch Service

Como configurar a segurança de um domínio do Amazon OpenSearch Service

Para usar o plug-in com o OpenSearch Service, o usuário ou o perfil que acessar seu domínio precisará ter permissões de PassRole para o perfil de serviço do IAM para OpenSearch Service que você criou. Além disso, o usuário ou perfil precisa de permissão para executar as ações es:ESHttpGet e es:ESHttpPut.

Para saber como configurar o acesso ao OpenSearch Service, consulte Segurança no Amazon OpenSearch Service no Guia do desenvolvedor do Amazon OpenSearch Service. Para obter exemplos de políticas, consulte Exemplos de políticas para usuário ou perfil do OpenSearch Service.

Exemplos de políticas para usuário ou perfil do OpenSearch Service

O exemplo de política do IAM a seguir concede a um usuário ou perfil as permissões de PassRole no perfil de serviço do IAM que você criou para o OpenSearch Service em Configurar permissões quando recursos estão na mesma conta.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "",
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "arn:aws:iam::111122223333:role/aws-service-role/opensearchservice.amazonaws.com/AWSServiceRoleForAmazonOpenSearchService"
        }
    ]
}

A política do IAM a seguir concede as permissões mínimas para criar pipelines e consultas de pesquisa com o OpenSearch Service.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Action": [
                "es:ESHttpGet",
                "es:ESHttpPut"
            ],
            "Effect": "Allow",
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:ResourceTag/environment": [
                        "production"
                    ]
                }
            }
        }
    ]
}