Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Kendra

Amazon Kendra (Dienstpräfix): kendra) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon Kendra definierte API-Operationen
Von Amazon Kendra definierte Aktionen
Von Amazon Kendra definierte Ressourcentypen
Bedingungsschlüssel für Amazon Kendra

Von Amazon Kendra definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AssociateEntitiesToExperience	kendra:AssociateEntitiesToExperience			Schreiben
AssociatePersonasToEntities	kendra:AssociatePersonasToEntities			Schreiben
BatchDeleteDocument	kendra:BatchDeleteDocument			Schreiben
BatchDeleteFeaturedResultsSet	kendra:BatchDeleteFeaturedResultsSet			Schreiben
BatchGetDocumentStatus	kendra:BatchGetDocumentStatus			Lesen
BatchPutDocument	kendra:BatchPutDocument			Write (Schreiben)
BatchPutDocument	iam:PassRole	iam:PassedToService	kendra.amazonaws.com	Schreiben
ClearQuerySuggestions	kendra:ClearQuerySuggestions			Schreiben
CreateAccessControlConfiguration	kendra:CreateAccessControlConfiguration			Schreiben
CreateDataSource	kendra:CreateDataSource			Schreiben
	kendra:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	kendra.amazonaws.com	Schreiben
CreateExperience	kendra:CreateExperience			Schreiben
CreateExperience	iam:PassRole	iam:PassedToService	kendra.amazonaws.com	Schreiben
CreateFaq	kendra:CreateFaq			Schreiben
	kendra:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	kendra.amazonaws.com	Schreiben
CreateFeaturedResultsSet	kendra:CreateFeaturedResultsSet			Schreiben
CreateFeaturedResultsSet	kendra:TagResource			Taggen, Schreiben
CreateIndex	kendra:CreateIndex			Schreiben
	kendra:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	kendra.amazonaws.com	Schreiben
CreateQuerySuggestionsBlockList	kendra:CreateQuerySuggestionsBlockList			Schreiben
	kendra:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	kendra.amazonaws.com	Schreiben
CreateThesaurus	kendra:CreateThesaurus			Schreiben
	kendra:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	kendra.amazonaws.com	Schreiben
DeleteAccessControlConfiguration	kendra:DeleteAccessControlConfiguration			Schreiben
DeleteDataSource	kendra:DeleteDataSource			Schreiben
DeleteExperience	kendra:DeleteExperience			Schreiben
DeleteFaq	kendra:DeleteFaq			Schreiben
DeleteIndex	kendra:DeleteIndex			Schreiben
DeletePrincipalMapping	kendra:DeletePrincipalMapping			Schreiben
DeleteQuerySuggestionsBlockList	kendra:DeleteQuerySuggestionsBlockList			Schreiben
DeleteThesaurus	kendra:DeleteThesaurus			Schreiben
DescribeAccessControlConfiguration	kendra:DescribeAccessControlConfiguration			Lesen
DescribeDataSource	kendra:DescribeDataSource			Lesen
DescribeExperience	kendra:DescribeExperience			Lesen
DescribeFaq	kendra:DescribeFaq			Lesen
DescribeFeaturedResultsSet	kendra:DescribeFeaturedResultsSet			Lesen
DescribeIndex	kendra:DescribeIndex			Lesen
DescribePrincipalMapping	kendra:DescribePrincipalMapping			Lesen
DescribeQuerySuggestionsBlockList	kendra:DescribeQuerySuggestionsBlockList			Lesen
DescribeQuerySuggestionsConfig	kendra:DescribeQuerySuggestionsConfig			Lesen
DescribeThesaurus	kendra:DescribeThesaurus			Lesen
DisassociateEntitiesFromExperience	kendra:DisassociateEntitiesFromExperience			Write (Schreiben)
DisassociatePersonasFromEntities	kendra:DisassociatePersonasFromEntities			Schreiben
GetQuerySuggestions	kendra:GetQuerySuggestions			Lesen
GetSnapshots	kendra:GetSnapshots			Lesen
ListAccessControlConfigurations	kendra:ListAccessControlConfigurations			Auflisten
ListDataSourceSyncJobs	kendra:ListDataSourceSyncJobs			Auflisten
ListDataSources	kendra:ListDataSources			Auflisten
ListEntityPersonas	kendra:ListEntityPersonas			Auflisten
ListExperienceEntities	kendra:ListExperienceEntities			Auflisten
ListExperiences	kendra:ListExperiences			Auflisten
ListFaqs	kendra:ListFaqs			Auflisten
ListFeaturedResultsSets	kendra:ListFeaturedResultsSets			Auflisten
ListGroupsOlderThanOrderingId	kendra:ListGroupsOlderThanOrderingId			Auflisten
ListIndices	kendra:ListIndices			Auflisten
ListQuerySuggestionsBlockLists	kendra:ListQuerySuggestionsBlockLists			Auflisten
ListTagsForResource	kendra:ListTagsForResource			Lesen
ListThesauri	kendra:ListThesauri			Auflisten
PutPrincipalMapping	kendra:PutPrincipalMapping			Schreiben
PutPrincipalMapping	iam:PassRole	iam:PassedToService	kendra.amazonaws.com	Schreiben
Query	kendra:Query			Lesen
Retrieve	kendra:Retrieve			Lesen
StartDataSourceSyncJob	kendra:StartDataSourceSyncJob			Write (Schreiben)
StopDataSourceSyncJob	kendra:StopDataSourceSyncJob			Schreiben
SubmitFeedback	kendra:SubmitFeedback			Schreiben
TagResource	kendra:TagResource			Taggen, Schreiben
UntagResource	kendra:UntagResource			Taggen, Schreiben
UpdateAccessControlConfiguration	kendra:UpdateAccessControlConfiguration			Schreiben
UpdateDataSource	kendra:UpdateDataSource			Schreiben
UpdateDataSource	iam:PassRole	iam:PassedToService	kendra.amazonaws.com	Schreiben
UpdateExperience	kendra:UpdateExperience			Schreiben
UpdateExperience	iam:PassRole	iam:PassedToService	kendra.amazonaws.com	Schreiben
UpdateFeaturedResultsSet	kendra:UpdateFeaturedResultsSet			Schreiben
UpdateIndex	kendra:UpdateIndex			Schreiben
UpdateIndex	iam:PassRole	iam:PassedToService	kendra.amazonaws.com	Schreiben
UpdateQuerySuggestionsBlockList	kendra:UpdateQuerySuggestionsBlockList			Schreiben
UpdateQuerySuggestionsBlockList	iam:PassRole	iam:PassedToService	kendra.amazonaws.com	Schreiben
UpdateQuerySuggestionsConfig	kendra:UpdateQuerySuggestionsConfig			Schreiben
UpdateThesaurus	kendra:UpdateThesaurus			Schreiben
UpdateThesaurus	iam:PassRole	iam:PassedToService	kendra.amazonaws.com	Schreiben

Von Amazon Kendra definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateEntitiesToExperience	Gewährt die Berechtigung zum Speichern von Prinzipalzuordnung im Index	experience*		Schreiben
AssociateEntitiesToExperience		index*	aws:ResourceTag/${TagKey}	Schreiben
AssociatePersonasToEntities	Definiert die spezifischen Berechtigungen von Benutzern oder Gruppen in Ihrem AWS SSO-Identitätsquelle mit Zugriff auf Ihr Amazon Kendra-Erlebnis	experience*		Schreiben
AssociatePersonasToEntities		index*	aws:ResourceTag/${TagKey}	Schreiben
BatchDeleteDocument	Gewährt die Berechtigung für Batch-Löschvorgänge für das Dokument	index*	aws:ResourceTag/${TagKey}	Schreiben
BatchDeleteFeaturedResultsSet	Gewährt die Berechtigung zum Löschen einer vorgestellten Ergebnismenge	featured-results-set*	aws:ResourceTag/${TagKey}	Schreiben
BatchDeleteFeaturedResultsSet		index*	aws:ResourceTag/${TagKey}	Schreiben
BatchGetDocumentStatus	Gewährt die Berechtigung für einen Batch-Get-Document-Status	index*	aws:ResourceTag/${TagKey}	Lesen
BatchPutDocument	Gewährt die Berechtigung für Batch-Put-Vorgänge für das Dokument	index*	aws:ResourceTag/${TagKey}	Schreiben
ClearQuerySuggestions	Gewährt die Berechtigung zum Löschen der bisher generierten Vorschläge für einen bestimmten Index	index*	aws:ResourceTag/${TagKey}	Schreiben
CreateAccessControlConfiguration	Gewährt die Berechtigung zum Erstellen einer Konfiguration der Zugriffssteuerung	index*	aws:ResourceTag/${TagKey}	Schreiben
CreateDataSource	Gewährt die Berechtigung zum Erstellen einer Datenquelle	index*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateExperience	Erstellt ein Amazon Kendra-Erlebnis, z. B. eine Suchanwendung	index*	aws:ResourceTag/${TagKey}	Schreiben
CreateFaq	Gewährt die Berechtigung zum Erstellen von FAQ	index*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateFeaturedResultsSet	Gewährt die Berechtigung zum Erstellen einer erweiterten Ergebnismenge	index*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateIndex	Gewährt die Berechtigung zum Erstellen einer Eingabe.		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateQuerySuggestionsBlockList	Erteilt die Erlaubnis, eine zu erstellen QuerySuggestions BlockList	index*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateThesaurus	Gewährt die Berechtigung zum Erstellen eines Thesaurus	index*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteAccessControlConfiguration	Gewährt die Berechtigung zum Löschen einer Konfiguration für die Zugriffssteuerung	access-control-configuration*		Schreiben
DeleteAccessControlConfiguration		index*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDataSource	Gewährt die Berechtigung zum Löschen einer Datenquelle	data-source*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDataSource	Gewährt die Berechtigung zum Löschen einer Datenquelle	index*	aws:ResourceTag/${TagKey}	Schreiben
DeleteExperience	Löscht Ihre Amazon Kendra-Erfahrung, z. B. eine Suchanwendung	experience*		Schreiben
DeleteExperience		index*	aws:ResourceTag/${TagKey}	Schreiben
DeleteFaq	Gewährt die Berechtigung zum Löschen von FAQ	faq*	aws:ResourceTag/${TagKey}	Schreiben
DeleteFaq	Gewährt die Berechtigung zum Löschen von FAQ	index*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIndex	Gewährt die Berechtigung zum Löschen eines Index	index*	aws:ResourceTag/${TagKey}	Schreiben
DeletePrincipalMapping	Gewährt die Berechtigung zum Löschen einer Prinzipalzuordnung vom Index	data-source	aws:ResourceTag/${TagKey}	Schreiben
DeletePrincipalMapping		index*	aws:ResourceTag/${TagKey}	Schreiben
DeleteQuerySuggestionsBlockList	Erteilt die Erlaubnis zum Löschen einer QuerySuggestions BlockList	index*	aws:ResourceTag/${TagKey}	Schreiben
DeleteQuerySuggestionsBlockList		query-suggestions-block-list*	aws:ResourceTag/${TagKey}	Schreiben
DeleteThesaurus	Gewährt die Berechtigung zum Löschen eines Thesaurus	index*	aws:ResourceTag/${TagKey}	Schreiben
DeleteThesaurus	Gewährt die Berechtigung zum Löschen eines Thesaurus	thesaurus*	aws:ResourceTag/${TagKey}	Schreiben
DescribeAccessControlConfiguration	Gewährt die Berechtigung zum Beschreiben einer Konfiguration für die Zugriffssteuerung	access-control-configuration*		Lesen
DescribeAccessControlConfiguration		index*	aws:ResourceTag/${TagKey}	Lesen
DescribeDataSource	Gewährt die Berechtigung zum Beschreiben einer Datenquelle	data-source*	aws:ResourceTag/${TagKey}	Lesen
DescribeDataSource	Gewährt die Berechtigung zum Beschreiben einer Datenquelle	index*	aws:ResourceTag/${TagKey}	Lesen
DescribeExperience	Ruft Informationen über Ihre Amazon Kendra-Erfahrung, z. B. eine Suchanwendung, ab	experience*		Lesen
DescribeExperience		index*	aws:ResourceTag/${TagKey}	Lesen
DescribeFaq	Gewährt die Berechtigung zum Beschreiben von FAQ	faq*	aws:ResourceTag/${TagKey}	Lesen
DescribeFaq	Gewährt die Berechtigung zum Beschreiben von FAQ	index*	aws:ResourceTag/${TagKey}	Lesen
DescribeFeaturedResultsSet	Gewährt die Berechtigung zum Beschreiben einer vorgestellten Ergebnismenge	featured-results-set*	aws:ResourceTag/${TagKey}	Lesen
DescribeFeaturedResultsSet		index*	aws:ResourceTag/${TagKey}	Lesen
DescribeIndex	Gewährt die Berechtigung zum Beschreiben einer Eingabe.	index*	aws:ResourceTag/${TagKey}	Lesen
DescribePrincipalMapping	Gewährt die Berechtigung zum Beschreiben von Prinzipalzuordnung aus dem Index	data-source	aws:ResourceTag/${TagKey}	Lesen
DescribePrincipalMapping		index*	aws:ResourceTag/${TagKey}	Lesen
DescribeQuerySuggestionsBlockList	Erteilt die Erlaubnis, eine zu beschreiben QuerySuggestions BlockList	index*	aws:ResourceTag/${TagKey}	Lesen
DescribeQuerySuggestionsBlockList		query-suggestions-block-list*	aws:ResourceTag/${TagKey}	Lesen
DescribeQuerySuggestionsConfig	Gewährt die Berechtigung zum Beschreiben der Konfiguration der Abfragevorschläge für einen Index	index*	aws:ResourceTag/${TagKey}	Lesen
DescribeThesaurus	Gewährt die Berechtigung zum Beschreiben eines Thesaurus	index*	aws:ResourceTag/${TagKey}	Lesen
DescribeThesaurus	Gewährt die Berechtigung zum Beschreiben eines Thesaurus	thesaurus*	aws:ResourceTag/${TagKey}	Lesen
DisassociateEntitiesFromExperience	Verhindert Benutzer oder Gruppen in Ihrem AWS Die SSO-Identitätsquelle kann nicht auf Ihr Amazon Kendra-Erlebnis zugreifen	experience*		Schreiben
DisassociateEntitiesFromExperience		index*	aws:ResourceTag/${TagKey}	Schreiben
DisassociatePersonasFromEntities	Entfernt die spezifischen Berechtigungen von Benutzern oder Gruppen in Ihrem AWS SSO-Identitätsquelle mit Zugriff auf Ihr Amazon Kendra-Erlebnis	experience*		Schreiben
DisassociatePersonasFromEntities		index*	aws:ResourceTag/${TagKey}	Schreiben
GetQuerySuggestions	Gewährt die Berechtigung zum Abrufen von Vorschlägen für ein Abfrage-Präfix	index*	aws:ResourceTag/${TagKey}	Lesen
GetSnapshots	Ruft Suchmetrikdaten ab	index*	aws:ResourceTag/${TagKey}	Lesen
ListAccessControlConfigurations	Gewährt die Berechtigung zum Auflisten der Konfigurationen für die Zugriffssteuerung	index*	aws:ResourceTag/${TagKey}	Auflisten
ListDataSourceSyncJobs	Gewährt die Berechtigung zum Abrufen des Verlaufs von Datenquellen-Synchronisierungsaufgaben	data-source*	aws:ResourceTag/${TagKey}	Auflisten
ListDataSourceSyncJobs		index*	aws:ResourceTag/${TagKey}	Auflisten
ListDataSources	Gewährt die Berechtigung zum Auflisten der Datenquellen	index*	aws:ResourceTag/${TagKey}	Auflisten
ListEntityPersonas	Listet bestimmte Berechtigungen von Benutzern und Gruppen mit Zugriff auf Ihre Amazon Kendra-Erfahrung auf	experience*		Auflisten
ListEntityPersonas		index*	aws:ResourceTag/${TagKey}	Auflisten
ListExperienceEntities	Listet Benutzer oder Gruppen in Ihrem auf AWS SSO-Identitätsquelle, der Zugriff auf Ihr Amazon Kendra-Erlebnis gewährt wird	experience*		Auflisten
ListExperienceEntities		index*	aws:ResourceTag/${TagKey}	Auflisten
ListExperiences	Listet ein oder mehrere Amazon Kendra-Erlebnisse auf. Sie können ein Amazon Kendra-Erlebnis, z. B. eine Suchanwendung, erstellen	index*	aws:ResourceTag/${TagKey}	Auflisten
ListFaqs	Gewährt die Berechtigung zum Auflisten der FAQ	index*	aws:ResourceTag/${TagKey}	Auflisten
ListFeaturedResultsSets	Gewährt die Berechtigung zum Auflisten der vorgestellten Ergebnismengen	index*	aws:ResourceTag/${TagKey}	Auflisten
ListGroupsOlderThanOrderingId	Gewährt die Berechtigung zum Auflisten von Gruppen, die älter sind als eine Bestellnummer	data-source	aws:ResourceTag/${TagKey}	Auflisten
ListGroupsOlderThanOrderingId		index*	aws:ResourceTag/${TagKey}	Auflisten
ListIndices	Gewährt die Berechtigung zum Auflisten der Indizes			Auflisten
ListQuerySuggestionsBlockLists	Erteilt die Erlaubnis, die aufzulisten QuerySuggestions BlockLists	index*	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource	data-source	aws:ResourceTag/${TagKey}	Lesen
		faq	aws:ResourceTag/${TagKey}
		featured-results-set	aws:ResourceTag/${TagKey}
		index	aws:ResourceTag/${TagKey}
		query-suggestions-block-list	aws:ResourceTag/${TagKey}
		thesaurus	aws:ResourceTag/${TagKey}
ListThesauri	Gewährt die Berechtigung zum Auflisten der Thesauri	index*	aws:ResourceTag/${TagKey}	Auflisten
PutPrincipalMapping	Gewährt die Berechtigung zum Speichern von Prinzipalzuordnung im Index	data-source	aws:ResourceTag/${TagKey}	Schreiben
PutPrincipalMapping		index*	aws:ResourceTag/${TagKey}	Schreiben
Query	Gewährt die Berechtigung zum Abfragen von Dokumenten und FAQ	index*	aws:ResourceTag/${TagKey}	Lesen
Retrieve	Gewährt die Berechtigung, relevante Inhalte aus einem Index abzurufen	index*	aws:ResourceTag/${TagKey}	Lesen
StartDataSourceSyncJob	Gewährt die Berechtigung zum Starten einer Datenquellen-Synchronisierungsaufgabe	data-source*	aws:ResourceTag/${TagKey}	Schreiben
StartDataSourceSyncJob		index*	aws:ResourceTag/${TagKey}	Schreiben
StopDataSourceSyncJob	Gewährt die Berechtigung zum Anhalten einer Datenquellen-Synchronisierungsaufgabe	data-source*	aws:ResourceTag/${TagKey}	Schreiben
StopDataSourceSyncJob		index*	aws:ResourceTag/${TagKey}	Schreiben
SubmitFeedback	Gewährt die Berechtigung zum Senden von Feedback zu Abfrageergebnissen	index*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Markieren einer Ressource mit bestimmten Schlüsselwertpaaren	data-source	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		faq	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		featured-results-set	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		index	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		query-suggestions-block-list	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		thesaurus	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung, das Tag mit dem angegebenen Schlüssel aus einer Ressource zu entfernen	data-source	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		faq	aws:ResourceTag/${TagKey} aws:TagKeys
		featured-results-set	aws:ResourceTag/${TagKey} aws:TagKeys
		index	aws:ResourceTag/${TagKey} aws:TagKeys
		query-suggestions-block-list	aws:ResourceTag/${TagKey} aws:TagKeys
		thesaurus	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAccessControlConfiguration	Gewährt die Berechtigung zum Aktualisieren einer Konfiguration für die Zugriffssteuerung	access-control-configuration*		Schreiben
UpdateAccessControlConfiguration		index*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDataSource	Gewährt die Berechtigung zum Aktualisieren einer Datenquelle	data-source*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDataSource		index*	aws:ResourceTag/${TagKey}	Schreiben
UpdateExperience	Aktualisiert Ihr Amazon Kendra-Erlebnis, z. B. eine Suchanwendung	index*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFeaturedResultsSet	Gewährt die Berechtigung zum Aktualisieren einer vorgestellten Ergebnismenge	featured-results-set*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFeaturedResultsSet		index*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIndex	Gewährt die Berechtigung zum Aktualisieren einer Eingabe.	index*	aws:ResourceTag/${TagKey}	Schreiben
UpdateQuerySuggestionsBlockList	Erteilt die Erlaubnis, eine zu aktualisieren QuerySuggestions BlockList	index*	aws:ResourceTag/${TagKey}	Schreiben
UpdateQuerySuggestionsBlockList		query-suggestions-block-list*	aws:ResourceTag/${TagKey}	Schreiben
UpdateQuerySuggestionsConfig	Gewährt die Berechtigung zum Aktualisieren der Konfiguration von Abfragevorschlägen für einen Index	index*	aws:ResourceTag/${TagKey}	Schreiben
UpdateThesaurus	Gewährt die Berechtigung zum Aktualisieren eines Thesaurus	index*	aws:ResourceTag/${TagKey}	Schreiben
UpdateThesaurus	Gewährt die Berechtigung zum Aktualisieren eines Thesaurus	thesaurus*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon Kendra definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
access-control-configuration	arn:${Partition}:kendra:${Region}:${Account}:index/${IndexId}/access-control-configuration/${AccessControlConfigurationId}
data-source	arn:${Partition}:kendra:${Region}:${Account}:index/${IndexId}/data-source/${DataSourceId}	aws:ResourceTag/${TagKey}
experience	arn:${Partition}:kendra:${Region}:${Account}:index/${IndexId}/experience/${ExperienceId}
faq	arn:${Partition}:kendra:${Region}:${Account}:index/${IndexId}/faq/${FaqId}	aws:ResourceTag/${TagKey}
featured-results-set	arn:${Partition}:kendra:${Region}:${Account}:index/${IndexId}/featured-results-set/${FeaturedResultsSetId}	aws:ResourceTag/${TagKey}
index	arn:${Partition}:kendra:${Region}:${Account}:index/${IndexId}	aws:ResourceTag/${TagKey}
query-suggestions-block-list	arn:${Partition}:kendra:${Region}:${Account}:index/${IndexId}/query-suggestions-block-list/${QuerySuggestionsBlockListId}	aws:ResourceTag/${TagKey}
thesaurus	arn:${Partition}:kendra:${Region}:${Account}:index/${IndexId}/thesaurus/${ThesaurusId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Kendra

Amazon Kendra definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Interactive Video Service Chat (ivschat)

Amazon Kendra Intelligent Ranking (kendra-ranking)