View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon CloudSearch - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon CloudSearch

Amazonas CloudSearch (Dienstpräfix: cloudsearch) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon definierte API-Operationen CloudSearch

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation SDK-Client IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

BuildSuggesters

cloudsearch

cloudsearch:BuildSuggesters

Schreiben

CreateDomain

cloudsearch

cloudsearch:CreateDomain

Schreiben

DefineAnalysisScheme

cloudsearch

cloudsearch:DefineAnalysisScheme

Schreiben

DefineExpression

cloudsearch

cloudsearch:DefineExpression

Schreiben

DefineIndexField

cloudsearch

cloudsearch:DefineIndexField

Schreiben

DefineSuggester

cloudsearch

cloudsearch:DefineSuggester

Schreiben

DeleteAnalysisScheme

cloudsearch

cloudsearch:DeleteAnalysisScheme

Schreiben

DeleteDomain

cloudsearch

cloudsearch:DeleteDomain

Schreiben

DeleteExpression

cloudsearch

cloudsearch:DeleteExpression

Schreiben

DeleteIndexField

cloudsearch

cloudsearch:DeleteIndexField

Schreiben

DeleteSuggester

cloudsearch

cloudsearch:DeleteSuggester

Schreiben

DescribeAnalysisSchemes

cloudsearch

cloudsearch:DescribeAnalysisSchemes

Lesen

DescribeAvailabilityOptions

cloudsearch

cloudsearch:DescribeAvailabilityOptions

Lesen

DescribeDomainEndpointOptions

cloudsearch

cloudsearch:DescribeDomainEndpointOptions

Lesen

DescribeDomains

cloudsearch

cloudsearch:DescribeDomains

Auflisten

DescribeExpressions

cloudsearch

cloudsearch:DescribeExpressions

Lesen

DescribeIndexFields

cloudsearch

cloudsearch:DescribeIndexFields

Lesen

DescribeScalingParameters

cloudsearch

cloudsearch:DescribeScalingParameters

Lesen

DescribeServiceAccessPolicies

cloudsearch

cloudsearch:DescribeServiceAccessPolicies

Lesen

DescribeSuggesters

cloudsearch

cloudsearch:DescribeSuggesters

Lesen

IndexDocuments

cloudsearch

cloudsearch:IndexDocuments

Write (Schreiben)

ListDomainNames

cloudsearch

cloudsearch:ListDomainNames

Auflisten

UpdateAvailabilityOptions

cloudsearch

cloudsearch:UpdateAvailabilityOptions

Schreiben

UpdateDomainEndpointOptions

cloudsearch

cloudsearch:UpdateDomainEndpointOptions

Schreiben

UpdateScalingParameters

cloudsearch

cloudsearch:UpdateScalingParameters

Schreiben

UpdateServiceAccessPolicies

cloudsearch

cloudsearch:UpdateServiceAccessPolicies

Verwaltung von Berechtigungen, Schreiben

Von Amazon definierte Aktionen CloudSearch

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AddTags

Hängt Ressourcen-Tags an ein Amazon an CloudSearch Domäne

domain*

Taggen, Schreiben

BuildSuggesters

Indiziert die Suchvorschläge

domain*

Schreiben

CreateDomain

Erstellt eine neue Such-Domain

domain*

Schreiben

DefineAnalysisScheme

Konfiguriert ein Analyseschema, das zum Definieren sprachspezifischer Textverarbeitungsoptionen auf ein Text- oder Text-Array-Feld angewendet werden kann

domain*

Schreiben

DefineExpression

Konfiguriert einen Ausdruck für die Such-Domain

domain*

Schreiben

DefineIndexField

Konfiguriert eine IndexField für die Suchdomain

domain*

Schreiben

DefineSuggester

Konfiguriert Vorschläge für eine Domain

domain*

Schreiben

DeleteAnalysisScheme

Löscht ein Analyseschema

domain*

Schreiben

DeleteDomain

Löscht eine Such-Domain und deren Daten endgültig

domain*

Schreiben

DeleteExpression

Entfernt einen Ausdruck aus der Such-Domain

domain*

Schreiben

DeleteIndexField

Entfernt eine IndexField aus der Such-Domain

domain*

Schreiben

DeleteSuggester

Löscht Vorschläge

domain*

Schreiben

DescribeAnalysisSchemes

Ruft die für eine Domain konfigurierten Analyseschemas ab

domain*

Lesen

DescribeAvailabilityOptions

Ruft die für eine Domain konfigurierten Verfügbarkeitsoptionen ab

domain*

Lesen

DescribeDomainEndpointOptions

Ruft die Domain-Endpunktoptionen ab, die für eine Domain konfiguriert sind

domain*

Lesen

DescribeDomains

Ruft Informationen zu den Suchdomains ab, die sich im Besitz dieses Kontos befinden

domain*

Auflisten

DescribeExpressions

Ruft die für die Such-Domain konfigurierten Ausdrücke ab

domain*

Lesen

DescribeIndexFields

Ruft Informationen zu den für die Such-Domain konfigurierten Indexfeldern ab

domain*

Lesen

DescribeScalingParameters

Ruft die für eine Domain konfigurierten Skalierungsparameter ab

domain*

Lesen

DescribeServiceAccessPolicies

Ruft Informationen zu den Zugriffsrichtlinien ab, die den Zugriff auf die Dokument- und Suchendpunkte der Domain steuern

domain*

Lesen

DescribeSuggesters

Ruft die für eine Domain konfigurierten Vorschläge ab

domain*

Lesen

IndexDocuments

Weist die Such-Domain an, die Indizierung der Dokumente mit den neuesten Indizierungsoptionen zu starten

domain*

Schreiben

ListDomainNames

Listet alle Suchdomains auf, die einem Konto gehören

domain*

Auflisten

ListTags

Zeigt alle Ressourcen-Tags für einen Amazon an CloudSearch Domäne

domain*

Lesen

RemoveTags

Entfernt die angegebenen Ressourcen-Tags aus einer Amazon-ES-Domain

domain*

Taggen, Schreiben

UpdateAvailabilityOptions

Konfiguriert die Verfügbarkeitsoptionen für eine Domain

domain*

Schreiben

UpdateDomainEndpointOptions

Konfiguriert die Domain-Endpunkt-Optionen für eine Domain

domain*

Schreiben

UpdateScalingParameters

Konfiguriert die Skalierungsparameter für eine Domain

domain*

Schreiben

UpdateServiceAccessPolicies

Konfiguriert die Zugriffsregeln, die den Zugriff auf die Dokument- und Suchendpunkte der Domain steuern

domain*

Verwaltung von Berechtigungen, Schreiben

Permission-only Aktionen für Amazon CloudSearch

Die folgenden Aktionen werden von Amazon definiert CloudSearch sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

document

Ermöglicht den Zugriff auf die Dokument-Service-Vorgänge

domain

Schreiben

search

Ermöglicht den Zugriff auf die Suchvorgänge

domain

Lesen

suggest

Ermöglicht den Zugriff auf die Vorschlagsvorgänge

domain

Lesen

Von Amazon definierte Ressourcentypen CloudSearch

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

domain

arn:${Partition}:cloudsearch:${Region}:${Account}:domain/${DomainName}

Bedingungsschlüssel für Amazon CloudSearch

Amazon CloudSearch hat keine servicespezifischen Bedingungsschlüssel, die in der verwendet werden können Condition Element der Grundsatzerklärungen.