Operações Ações Resource types Chaves de condição

Ações, recursos e chaves de condição para o Amazon OpenSearch Service

O Amazon OpenSearch Service (prefixo do serviço:es) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja a referência de autorização de serviço programático para esse serviço.

Tópicos

Operações de API definidas pelo Amazon OpenSearch Service
Ações definidas pelo Amazon OpenSearch Service
Tipos de recursos definidos pelo Amazon OpenSearch Service
Chaves de condição para o Amazon OpenSearch Service

Operações de API definidas pelo Amazon OpenSearch Service

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation	Ação do IAM	Chave de condição	Valor (es) possível (s)	Nível de acesso
AcceptInboundCrossClusterSearchConnection	Sim: AcceptInboundConnection			Gravar
AcceptInboundCrossClusterSearchConnection	Sim: AcceptInboundCrossClusterSearchConnection			Gravar
AddTags	Sim: AddTags			Marcação, gravação
AssociatePackage	Sim: AssociatePackage			Gravar
AssociatePackage	objetivo: PassRole	objetivo: PassedToService	pt.amazonaws.com	Gravar
AuthorizeVpcEndpointAccess	Sim: AuthorizeVpcEndpointAccess			Gravar
CancelDomainConfigChange	Sim: CancelDomainConfigChange			Gravar
CancelElasticsearchServiceSoftwareUpdate	Sim: CancelElasticsearchServiceSoftwareUpdate			Gravar
CancelElasticsearchServiceSoftwareUpdate	Sim: CancelServiceSoftwareUpdate			Gravar
CreateElasticsearchDomain	Sim: AddTags			Marcação, gravação
	Sim: CreateDomain			Gravar
	Sim: CreateElasticsearchDomain			Gravar
	objetivo: PassRole	objetivo: PassedToService	pt.amazonaws.com	Gravar
CreateOutboundCrossClusterSearchConnection	Sim: CreateOutboundConnection			Gravar
CreateOutboundCrossClusterSearchConnection	Sim: CreateOutboundCrossClusterSearchConnection			Gravar
CreatePackage	Sim: CreatePackage			Gravar
CreateVpcEndpoint	Sim: CreateVpcEndpoint			Gravar
DeleteElasticsearchDomain	Sim: DeleteDomain			Gravar
DeleteElasticsearchDomain	Sim: DeleteElasticsearchDomain			Gravar
DeleteElasticsearchServiceRole	Sim: DeleteElasticsearchServiceRole			Gravar
DeleteInboundCrossClusterSearchConnection	Sim: DeleteInboundCrossClusterSearchConnection			Gravar
DeleteOutboundCrossClusterSearchConnection	Sim: DeleteOutboundConnection			Gravar
DeleteOutboundCrossClusterSearchConnection	Sim: DeleteOutboundCrossClusterSearchConnection			Gravar
DeletePackage	Sim: DeletePackage			Gravar
DeleteVpcEndpoint	Sim: DeleteVpcEndpoint			Gravar
DescribeDomainAutoTunes	Sim: DescribeDomainAutoTunes			Ler
DescribeDomainChangeProgress	Sim: DescribeDomainChangeProgress			Ler
DescribeElasticsearchDomain	Sim: DescribeDomain			Ler
DescribeElasticsearchDomain	Sim: DescribeElasticsearchDomain			Ler
DescribeElasticsearchDomainConfig	Sim: DescribeDomainConfig			Ler
DescribeElasticsearchDomainConfig	Sim: DescribeElasticsearchDomainConfig			Ler
DescribeElasticsearchDomains	Sim: DescribeDomains			Lista
DescribeElasticsearchDomains	Sim: DescribeElasticsearchDomains			Lista
DescribeElasticsearchInstanceTypeLimits	Sim: DescribeElasticsearchInstanceTypeLimits			Lista
DescribeElasticsearchInstanceTypeLimits	Sim: DescribeInstanceTypeLimits			Lista
DescribeInboundCrossClusterSearchConnections	Sim: DescribeInboundConnections			Lista
DescribeInboundCrossClusterSearchConnections	Sim: DescribeInboundCrossClusterSearchConnections			Lista
DescribeOutboundCrossClusterSearchConnections	Sim: DescribeOutboundConnections			Lista
DescribeOutboundCrossClusterSearchConnections	Sim: DescribeOutboundCrossClusterSearchConnections			Lista
DescribePackages	Sim: DescribePackages			Ler
DescribeReservedElasticsearchInstanceOfferings	Sim: DescribeReservedElasticsearchInstanceOfferings			Lista
DescribeReservedElasticsearchInstanceOfferings	Sim: DescribeReservedInstanceOfferings			Lista
DescribeReservedElasticsearchInstances	Sim: DescribeReservedElasticsearchInstances			Lista
DescribeReservedElasticsearchInstances	Sim: DescribeReservedInstances			Lista
DescribeVpcEndpoints	Sim: DescribeVpcEndpoints			Lista
DissociatePackage	Sim: DissociatePackage			Gravar
GetCompatibleElasticsearchVersions	Sim: GetCompatibleElasticsearchVersions			Lista
GetCompatibleElasticsearchVersions	Sim: GetCompatibleVersions			Lista
GetPackageVersionHistory	Sim: GetPackageVersionHistory			Ler
GetUpgradeHistory	Sim: GetUpgradeHistory			Ler
GetUpgradeStatus	Sim: GetUpgradeStatus			Ler
ListDomainNames	Sim: ListDomainNames			Lista
ListDomainsForPackage	Sim: ListDomainsForPackage			Lista
ListElasticsearchInstanceTypes	Sim: ListElasticsearchInstanceTypes			Lista
ListElasticsearchVersions	Sim: ListElasticsearchVersions			Lista
ListElasticsearchVersions	Sim: ListVersions			Lista
ListPackagesForDomain	Sim: ListPackagesForDomain			Lista
ListTags	Sim: ListTags			Ler
ListVpcEndpointAccess	Sim: ListVpcEndpointAccess			Lista
ListVpcEndpoints	Sim: ListVpcEndpoints			Lista
ListVpcEndpointsForDomain	Sim: ListVpcEndpointsForDomain			Lista
PurchaseReservedElasticsearchInstanceOffering	Sim: PurchaseReservedElasticsearchInstanceOffering			Gravar
PurchaseReservedElasticsearchInstanceOffering	Sim: PurchaseReservedInstanceOffering			Gravar
RejectInboundCrossClusterSearchConnection	Sim: RejectInboundConnection			Gravar
RejectInboundCrossClusterSearchConnection	Sim: RejectInboundCrossClusterSearchConnection			Gravar
RemoveTags	Sim: RemoveTags			Marcação, gravação
RevokeVpcEndpointAccess	Sim: RevokeVpcEndpointAccess			Gravar
StartElasticsearchServiceSoftwareUpdate	Sim: StartElasticsearchServiceSoftwareUpdate			Gravar
StartElasticsearchServiceSoftwareUpdate	Sim: StartServiceSoftwareUpdate			Gravar
UpdateElasticsearchDomainConfig	Sim: UpdateDomainConfig			Gravar
	Sim: UpdateElasticsearchDomainConfig			Gravar
	objetivo: PassRole	objetivo: PassedToService	pt.amazonaws.com	Gravar
UpdatePackage	Sim: UpdatePackage			Gravar
UpdateVpcEndpoint	Sim: UpdateVpcEndpoint			Gravar
UpgradeElasticsearchDomain	Sim: UpgradeDomain			Gravar
UpgradeElasticsearchDomain	Sim: UpgradeElasticsearchDomain			Gravar

Ações definidas pelo Amazon OpenSearch Service

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AcceptInboundConnection	Concede ao proprietário do domínio de destino permissão para aceitar uma solicitação de conexão de pesquisa entre clusters de entrada.			Gravar
AcceptInboundCrossClusterSearchConnection	Concede ao proprietário do domínio de destino permissão para aceitar uma solicitação de conexão de pesquisa entre clusters de entrada. Essa permissão está defasada. Use em AcceptInboundConnection vez disso			Gravar
AddDataSource	Concede permissão para adicionar a fonte de dados para o domínio do OpenSearch Serviço	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
AddDirectQueryDataSource	Concede permissão para adicionar a fonte de dados para os OpenSearch arns fornecidos	fonte de dados*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
AddTags	Concede permissão para anexar tags de recursos a um domínio de OpenSearch serviço, fonte de dados ou aplicativo	aplicação*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		fonte de dados*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		domínio*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
AssociatePackage	Concede permissão para associar um pacote a um domínio OpenSearch de serviço	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
AssociatePackages	Concede permissão para associar vários pacotes a um domínio OpenSearch de serviço	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
AttachDataSource	Concede permissão para anexar uma fonte de dados a um OpenSearch aplicativo	aplicação*	foi: ResourceTag /$ {} TagKey	Gravar
AuthorizeVpcEndpointAccess	Concede permissão para fornecer acesso a um domínio do Amazon OpenSearch Service por meio do uso de uma interface VPC endpoint			Gravar
CancelDomainConfigChange	Concede permissão para cancelar uma alteração em um domínio OpenSearch do Serviço	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
CancelElasticsearchServiceSoftwareUpdate	Concede permissão para cancelar uma atualização do software de serviço de um domínio. Essa permissão está defasada. Use em CancelServiceSoftwareUpdate vez disso	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
CancelServiceSoftwareUpdate	Concede permissão para cancelar uma atualização do software de serviço de um domínio	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
CreateApplication	Concede permissão para criar um OpenSearch aplicativo		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateDomain	Concede permissão para criar um domínio do Amazon OpenSearch Service	domínio	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateElasticsearchDomain	Concede permissão para criar um domínio OpenSearch de serviço. Essa permissão está defasada. Use em CreateDomain vez disso	domínio	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateElasticsearchServiceRole	Concede permissão para criar a função vinculada ao serviço necessária para domínios OpenSearch de serviço que usam acesso VPC. Essa permissão está obsoleta. OpenSearch O serviço cria a função vinculada ao serviço para você			Gravar
CreateIndex	Concede permissão para criar índice para o domínio do OpenSearch Serviço	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
CreateOutboundConnection	Concede permissão para criar entre um domínio de origem e um domínio de destino uma conexão de pesquisa entre clusters.	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
CreateOutboundCrossClusterSearchConnection	Concede permissão para criar uma nova conexão de pesquisa entre clusters, de um domínio de origem para domínio de destino. Essa permissão está defasada. Use em CreateOutboundConnection vez disso	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
CreatePackage	Concede permissão para adicionar um pacote para uso com domínios OpenSearch de serviço			Gravar
CreateServiceRole	Concede permissão para criar a função vinculada ao serviço necessária para domínios do Amazon OpenSearch Service que usam acesso VPC			Gravar
CreateVpcEndpoint	Concede permissão para criar um endpoint Amazon OpenSearch Service-managed VPC			Gravar
DeleteApplication	Concede permissão para excluir um OpenSearch aplicativo	aplicação*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteDataSource	Concede permissão para excluir a fonte de dados do domínio do OpenSearch Serviço	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteDirectQueryDataSource	Concede permissão para excluir a fonte de dados dos OpenSearch arns fornecidos	fonte de dados*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteDomain	Concede permissão para excluir um domínio do Amazon OpenSearch Service e todos os seus dados	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteElasticsearchDomain	Concede permissão para excluir um domínio do OpenSearch Serviço e todos os seus dados. Essa permissão está defasada. Use em DeleteDomain vez disso	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteElasticsearchServiceRole	Concede permissão para excluir a função vinculada ao serviço necessária para domínios OpenSearch de serviço que usam acesso VPC. Essa permissão está defasada. Use a API do IAM para excluir funções vinculadas a serviço			Gravar
DeleteInboundConnection	Concede ao proprietário do domínio de destino permissão para excluir uma conexão de pesquisa entre clusters de entrada existente.			Gravar
DeleteInboundCrossClusterSearchConnection	Concede ao proprietário do domínio de destino permissão para excluir uma conexão de pesquisa existente entre clusters de entrada. Essa permissão está defasada. Use em DeleteInboundConnection vez disso			Gravar
DeleteIndex	Concede permissão para excluir o Índice do domínio do OpenSearch Serviço	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteOutboundConnection	Concede ao proprietário do domínio de origem permissão para excluir uma conexão de pesquisa entre clusters de saída existente.			Gravar
DeleteOutboundCrossClusterSearchConnection	Concede ao proprietário do domínio de origem permissão para excluir uma conexão de pesquisa existente entre clusters de saída. Essa permissão está defasada. Use em DeleteOutboundConnection vez disso			Gravar
DeletePackage	Concede permissão para excluir um pacote do OpenSearch Serviço. O pacote não pode ser associado a nenhum domínio			Gravar
DeleteVpcEndpoint	Concede permissão para excluir um endpoint OpenSearch Service-managed VPC da interface Amazon			Gravar
DeregisterCapability	Concede permissão para cancelar o registro de um recurso de um aplicativo OpenSearch	aplicação*	foi: ResourceTag /$ {} TagKey	Gravar
DescribeDataSourceAttachment	Concede permissão para descrever o status de um anexo de fonte de dados para um OpenSearch aplicativo	aplicação*	foi: ResourceTag /$ {} TagKey	Ler
DescribeDomain	Concede permissão para visualizar uma descrição da configuração do domínio do OpenSearch serviço especificado, incluindo o ID do domínio, o endpoint do serviço e o ARN	domínio*	foi: ResourceTag /$ {} TagKey	Ler
DescribeDomainAutoTunes	Concede permissão para visualizar a Auto-Tune configuração do domínio para o domínio de OpenSearch serviço especificado, incluindo o Auto-Tune estado e os cronogramas de manutenção	domínio*	foi: ResourceTag /$ {} TagKey	Ler
DescribeDomainChangeProgress	Concede permissão para visualizar o progresso detalhado do estágio de um domínio OpenSearch de serviço	domínio*	foi: ResourceTag /$ {} TagKey	Ler
DescribeDomainConfig	Concede permissão para visualizar uma descrição das opções de configuração e do status de um domínio de OpenSearch serviço	domínio*	foi: ResourceTag /$ {} TagKey	Ler
DescribeDomainHealth	Concede permissão para visualizar informações sobre a integridade do domínio e do nó, a zona de disponibilidade em espera, o número de nós por zona de disponibilidade e a contagem de fragmentos por nó	domínio*	foi: ResourceTag /$ {} TagKey	Ler
DescribeDomainNodes	Conceda permissão para visualizar informações sobre nós configurados para o domínio e suas configurações - o id do nó, tipo de nó, status do nó, zona de disponibilidade, tipo de instância e armazenamento	domínio*	foi: ResourceTag /$ {} TagKey	Ler
DescribeDomains	Concede permissão para visualizar uma descrição da configuração do domínio para até cinco domínios de OpenSearch serviço especificados	domínio*	foi: ResourceTag /$ {} TagKey	Lista
DescribeDryRunProgress	Concede permissão para descrever o status de uma verificação de validação de pré-atualização em um domínio do OpenSearch Serviço	domínio*	foi: ResourceTag /$ {} TagKey	Ler
DescribeElasticsearchDomain	Concede permissão para visualizar uma descrição da configuração do domínio do OpenSearch serviço especificado, incluindo o ID do domínio, o endpoint do serviço e o ARN. Essa permissão está defasada. Use em DescribeDomain vez disso	domínio*	foi: ResourceTag /$ {} TagKey	Ler
DescribeElasticsearchDomainConfig	Concede permissão para visualizar uma descrição da configuração e do status de um domínio de OpenSearch serviço. Essa permissão está defasada. Use em DescribeDomainConfig vez disso	domínio*	foi: ResourceTag /$ {} TagKey	Ler
DescribeElasticsearchDomains	Concede permissão para visualizar uma descrição da configuração do domínio para até cinco OpenSearch domínios específicos da Amazon. Essa permissão está defasada. Use em DescribeDomains vez disso	domínio*	foi: ResourceTag /$ {} TagKey	Lista
DescribeElasticsearchInstanceTypeLimits	Concede permissão para visualizar a contagem de instâncias, o armazenamento e os limites do nó principal para uma determinada OpenSearch versão e tipo de instância. Essa permissão está defasada. Use em DescribeInstanceTypeLimits vez disso			Lista
DescribeInboundConnections	Concede permissão para listar todas as conexões de pesquisa entre clusters de entrada de um domínio de destino.			Lista
DescribeInboundCrossClusterSearchConnections	Concede permissão para listar todas as conexões de pesquisa entre clusters de entrada para um domínio de destino. Essa permissão está defasada. Use em DescribeInboundConnections vez disso			Lista
DescribeInsightDetails	Concede permissão para visualizar informações detalhadas sobre insights para um domínio OpenSearch do Serviço	domínio*	foi: ResourceTag /$ {} TagKey	Ler
DescribeInstanceTypeLimits	Concede permissão para visualizar os limites de número de instâncias, armazenamento e nó principal de uma determinada versão de mecanismo e tipo de instância			Lista
DescribeOutboundConnections	Concede permissão para listar todas as conexões de pesquisa entre clusters de saída de um domínio de origem.			Lista
DescribeOutboundCrossClusterSearchConnections	Concede permissão para listar todas as conexões de pesquisa entre clusters de saída para um domínio de origem. Essa permissão está defasada. Use em DescribeOutboundConnections vez disso			Lista
DescribePackages	Concede permissão para descrever todos os pacotes disponíveis para domínios OpenSearch de serviço			Ler
DescribeReservedElasticsearchInstanceOfferings	Concede permissão para buscar ofertas de Instâncias Reservadas para o Amazon OpenSearch Service. Essa permissão está defasada. Use em DescribeReservedInstanceOfferings vez disso			Lista
DescribeReservedElasticsearchInstances	Concede permissão para buscar instâncias reservadas de OpenSearch serviço que já foram compradas. Essa permissão está defasada. Use em DescribeReservedInstances vez disso			Lista
DescribeReservedInstanceOfferings	Concede permissão para buscar ofertas de Instâncias Reservadas para o Serviço OpenSearch			Lista
DescribeReservedInstances	Concede permissão para buscar instâncias reservadas de OpenSearch serviço que já foram compradas			Lista
DescribeVpcEndpoints	Concede permissão para descrever um ou mais endpoints da Amazon OpenSearch Service-managed VPC			Lista
DetachDataSource	Concede permissão para separar uma fonte de dados de um aplicativo OpenSearch	aplicação*	foi: ResourceTag /$ {} TagKey	Gravar
DissociatePackage	Concede permissão para desassociar um pacote do domínio de OpenSearch serviço especificado	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
DissociatePackages	Concede permissão para desassociar vários pacotes do domínio de OpenSearch serviço especificado	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
ESCrossClusterGet	Concede permissão para enviar solicitações entre clusters para um domínio de destino	domínio	foi: ResourceTag /$ {} TagKey	Ler
ESHttpDelete	Concede permissão para enviar solicitações HTTP DELETE às OpenSearch APIs	domínio	foi: ResourceTag /$ {} TagKey	Gravar
ESHttpGet	Concede permissão para enviar solicitações HTTP GET às OpenSearch APIs	domínio	foi: ResourceTag /$ {} TagKey	Ler
ESHttpHead	Concede permissão para enviar solicitações HTTP HEAD às OpenSearch APIs	domínio	foi: ResourceTag /$ {} TagKey	Ler
ESHttpPatch	Concede permissão para enviar solicitações HTTP PATCH às OpenSearch APIs	domínio	foi: ResourceTag /$ {} TagKey	Gravar
ESHttpPost	Concede permissão para enviar solicitações HTTP POST às OpenSearch APIs	domínio	foi: ResourceTag /$ {} TagKey	Gravar
ESHttpPut	Concede permissão para enviar solicitações HTTP PUT às OpenSearch APIs	domínio	foi: ResourceTag /$ {} TagKey	Gravar
GetApplication	Concede permissão para obter informações sobre um OpenSearch aplicativo	aplicação*	foi: ResourceTag /$ {} TagKey	Ler
GetCapability	Concede permissão para obter um recurso registrado para um OpenSearch aplicativo	aplicação*	foi: ResourceTag /$ {} TagKey	Ler
GetCompatibleElasticsearchVersions	Concede permissão para buscar uma lista de versões compatíveis OpenSearch e do Elasticsearch para as quais um domínio de OpenSearch serviço pode ser atualizado. Essa permissão está defasada. Use em GetCompatibleVersions vez disso	domínio*	foi: ResourceTag /$ {} TagKey	Lista
GetCompatibleVersions	Concede permissão para buscar uma lista de versões de mecanismos compatíveis para as quais um domínio OpenSearch de serviço pode ser atualizado	domínio*	foi: ResourceTag /$ {} TagKey	Lista
GetDataSource	Concede permissão para obter a fonte de dados para o domínio do OpenSearch Serviço	domínio*	foi: ResourceTag /$ {} TagKey	Ler
GetDefaultApplicationSetting	Concede permissão para obter a configuração padrão do aplicativo para o OpenSearch Serviço	aplicação*	foi: ResourceTag /$ {} TagKey	Ler
GetDirectQueryDataSource	Concede permissão para obter a fonte de dados para os OpenSearch arns fornecidos	fonte de dados*	foi: ResourceTag /$ {} TagKey	Ler
GetDomainMaintenanceStatus	Concede permissão para recuperar o status da ação de manutenção do nó	domínio*	foi: ResourceTag /$ {} TagKey	Ler
GetIndex	Concede permissão para obter índice para o domínio do OpenSearch Serviço	domínio*	foi: ResourceTag /$ {} TagKey	Ler
GetMigration	Concede permissão para obter o status e o progresso de um trabalho de migração para um OpenSearch aplicativo	aplicação*	foi: ResourceTag /$ {} TagKey	Ler
GetPackageVersionHistory	Concede permissão para buscar o histórico de versões de um pacote.			Ler
GetUpgradeHistory	Concede permissão para buscar o histórico de atualização de um determinado domínio de OpenSearch serviço	domínio*	foi: ResourceTag /$ {} TagKey	Ler
GetUpgradeStatus	Concede permissão para obter o status de atualização de um determinado domínio de OpenSearch serviço	domínio*	foi: ResourceTag /$ {} TagKey	Ler
InsightFeedback	Concede permissão para enviar feedback sobre informações OpenSearch de domínio	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
ListApplications	Concede permissão para listar OpenSearch aplicativos	aplicação*	foi: ResourceTag /$ {} TagKey	Lista
ListDataSourceAttachments	Concede permissão para listar anexos de fonte de dados para um aplicativo OpenSearch	aplicação*	foi: ResourceTag /$ {} TagKey	Lista
ListDataSources	Concede permissão para recuperar uma lista de fontes de dados para o domínio do OpenSearch Serviço	domínio*	foi: ResourceTag /$ {} TagKey	Lista
ListDirectQueryDataSources	Concede permissão para recuperar uma lista de fontes de dados para os arns fornecidos OpenSearch	fonte de dados*	foi: ResourceTag /$ {} TagKey	Lista
ListDomainMaintenances	Concede permissão para recuperar uma lista de ações de manutenção para o domínio do OpenSearch Serviço	domínio*	foi: ResourceTag /$ {} TagKey	Lista
ListDomainNames	Concede permissão para exibir os nomes de todos os domínios de OpenSearch serviço que o usuário atual possui			Lista
ListDomainsForPackage	Concede permissão para listar todos os domínios de OpenSearch serviço aos quais um pacote está associado			Lista
ListElasticsearchInstanceTypeDetails	Concede permissão para listar todos os tipos de instância e recursos disponíveis para uma determinada OpenSearch versão. Essa permissão está defasada. Use em ListInstanceTypeDetails vez disso			Lista
ListElasticsearchInstanceTypes	Concede permissão para listar todos os tipos de instância do EC2 que são compatíveis com uma determinada versão OpenSearch			Lista
ListElasticsearchVersions	Concede permissão para listar todas OpenSearch as versões compatíveis no Amazon OpenSearch Service. Essa permissão está defasada. Use em ListVersions vez disso			Lista
ListInsights	Concede permissão para listar insights para domínios de OpenSearch serviço na conta	domínio	foi: ResourceTag /$ {} TagKey	Lista
ListInstanceTypeDetails	Concede permissão para listar todos os tipos de instância e recursos disponíveis para uma determinada versão OpenSearch ou versão do Elasticsearch			Lista
ListMigrations	Concede permissão para listar trabalhos de migração para um OpenSearch aplicativo	aplicação*	foi: ResourceTag /$ {} TagKey	Lista
ListPackagesForDomain	Concede permissão para listar todos os pacotes associados ao domínio do OpenSearch Serviço	domínio*	foi: ResourceTag /$ {} TagKey	Lista
ListScheduledActions	Concede permissão para recuperar uma lista de alterações de configuração que estão programadas para um domínio OpenSearch de serviço	domínio*	foi: ResourceTag /$ {} TagKey	Lista
ListTags	Concede permissão para exibir todas as tags de recursos de um domínio de OpenSearch serviço, fonte de dados ou aplicativo	aplicação*	foi: ResourceTag /$ {} TagKey	Ler
		fonte de dados*	foi: ResourceTag /$ {} TagKey
		domínio*	foi: ResourceTag /$ {} TagKey
ListVersions	Concede permissão para listar todas as versões suportadas OpenSearch e do Elasticsearch no Amazon Service OpenSearch			Lista
ListVpcEndpointAccess	Concede permissão para recuperar informações sobre cada AWS principal que tem permissão para acessar um determinado domínio do Amazon OpenSearch Service por meio do uso de uma interface VPC endpoint			Lista
ListVpcEndpoints	Concede permissão para recuperar todos os endpoints da Amazon OpenSearch Service-managed VPC na região atual e na região Conta da AWS			Lista
ListVpcEndpointsForDomain	Concede permissão para recuperar todos os endpoints da Amazon OpenSearch Service-managed VPC associados a um domínio específico			Lista
PurchaseReservedElasticsearchInstanceOffering	Concede permissão para comprar Instâncias Reservadas de OpenSearch Serviço. Essa permissão está defasada. Use em PurchaseReservedInstanceOffering vez disso			Gravar
PurchaseReservedInstanceOffering	Concede permissão para comprar instâncias OpenSearch reservadas			Gravar
PutDefaultApplicationSetting	Concede permissão para definir ou remover a configuração padrão do aplicativo para o OpenSearch Serviço	aplicação*	foi: ResourceTag /$ {} TagKey	Gravar
RegisterCapability	Concede permissão para registrar um recurso para um OpenSearch aplicativo	aplicação*	foi: ResourceTag /$ {} TagKey	Gravar
RejectInboundConnection	Concede ao proprietário do domínio de destino permissão para rejeitar uma solicitação de conexão de pesquisa entre clusters de entrada.			Gravar
RejectInboundCrossClusterSearchConnection	Concede ao proprietário do domínio de destino permissão para rejeitar uma solicitação de conexão de pesquisa entre clusters de entrada. Essa permissão está defasada. Use em RejectInboundConnection vez disso			Gravar
RemoveTags	Concede permissão para remover tags de recursos de um domínio de OpenSearch serviço, fonte de dados ou aplicativo	aplicação*	foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		fonte de dados*	foi: ResourceTag /$ {} TagKey leis: TagKeys
		domínio*	foi: ResourceTag /$ {} TagKey leis: TagKeys
RevokeVpcEndpointAccess	Concede permissão para revogar o acesso a um domínio do Amazon OpenSearch Service fornecido por meio de uma interface VPC endpoint			Gravar
RollbackElasticsearchServiceSoftwareUpdate	Concede permissão para reverter uma atualização de software de serviço de um domínio elasticsearch para sua versão anterior	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
RollbackServiceSoftwareUpdate	Concede permissão para reverter uma atualização do software de serviço de um domínio opensearch para sua versão anterior	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
StartDomainMaintenance	Concede permissão para iniciar a manutenção no nó	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
StartElasticsearchServiceSoftwareUpdate	Concede permissão para iniciar uma atualização do software de serviço de um domínio. Essa permissão está defasada. Use em StartServiceSoftwareUpdate vez disso	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
StartMigration	Concede permissão para iniciar uma migração de objetos salvos para um aplicativo OpenSearch	aplicação*	foi: ResourceTag /$ {} TagKey	Gravar
StartServiceSoftwareUpdate	Concede permissão para iniciar uma atualização do software de serviço de um domínio	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateApplication	Concede permissão para atualizar um OpenSearch aplicativo	aplicação*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateDataSource	Concede permissão para atualizar a fonte de dados para o domínio do OpenSearch Serviço	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateDirectQueryDataSource	Concede permissão para atualizar a fonte de dados dos OpenSearch arns fornecidos	fonte de dados*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateDomainConfig	Concede permissão para modificar a configuração de um domínio de OpenSearch serviço, como o tipo de instância ou o número de instâncias	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateElasticsearchDomainConfig	Concede permissão para modificar a configuração de um domínio de OpenSearch serviço, como o tipo de instância ou o número de instâncias. Essa permissão está defasada. Use em UpdateDomainConfig vez disso	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateIndex	Concede permissão para atualizar o índice para o domínio do OpenSearch Serviço	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
UpdatePackage	Concede permissão para atualizar um pacote para uso com domínios OpenSearch de serviço			Gravar
UpdatePackageScope	Concede permissão para atualizar o escopo de um pacote			Gravar
UpdateScheduledAction	Concede permissão para reagendar uma alteração planejada na configuração do domínio OpenSearch de serviço para um momento posterior	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateVpcEndpoint	Concede permissão para modificar um endpoint VPC da OpenSearch Service-managed interface da Amazon			Gravar
UpgradeDomain	Concede permissão para iniciar a atualização de um domínio OpenSearch de serviço para uma determinada versão	domínio*	foi: ResourceTag /$ {} TagKey	Gravar
UpgradeElasticsearchDomain	Concede permissão para iniciar a atualização de um domínio OpenSearch de serviço para uma versão especificada. Essa permissão está defasada. Use em UpgradeDomain vez disso	domínio*	foi: ResourceTag /$ {} TagKey	Gravar

Tipos de recursos definidos pelo Amazon OpenSearch Service

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
aplicação	arn: $ {Partition} :opensearch: $ {Region} :$ {Account} :application/$ {} AppId	foi: ResourceTag /$ {} TagKey
fonte de dados	arn: $ {Partition} :opensearch: $ {Region} :$ {Account} :datasource/$ {} DataSourceName	foi: ResourceTag /$ {} TagKey
domínio	arn: $ {Partition} :es: $ {Region} :$ {Account} :domain/$ {} DomainName	foi: ResourceTag /$ {} TagKey
es_role	arn: $ {Partition} :iam: :$ {Account}: role/aws -service- .amazonaws. role/es com/AWSServiceRoleForAmazonOpenSearchService	foi: ResourceTag /$ {} TagKey
opensearchservice_role	arn: $ {Partition} :iam: :$ {Account}: role/aws -service- .amazonaws. role/opensearchservice com/AWSServiceRoleForAmazonOpenSearchService	foi: ResourceTag /$ {} TagKey

Chaves de condição para o Amazon OpenSearch Service

O Amazon OpenSearch Service define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.

Chaves de condição	Descrição	Tipo
foi: RequestTag /$ {} TagKey	Filtra ações com base nas etiquetas transmitidas na solicitação	String
foi: ResourceTag /$ {} TagKey	Filtra as ações com base nas etiquetas associadas ao recurso	String
leis: TagKeys	Filtra ações com base nas chaves da etiqueta transmitidas na solicitação	ArrayOfString

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

Amazon OpenSearch Serverless (aoss)

Amazon Personalize (personalizar)