Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon OpenSearch Servicio

Amazon OpenSearch Servicio (prefijo de servicio): es) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Vea el referencia de autorización de servicio programático para este servicio.

Temas

Operaciones de API definidas por Amazon OpenSearch Servicio
Acciones definidas por Amazon OpenSearch Servicio
Tipos de recursos definidos por Amazon OpenSearch Servicio
Claves de estado para Amazon OpenSearch Servicio

Operaciones de API definidas por Amazon OpenSearch Servicio

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AcceptInboundCrossClusterSearchConnection	es:AcceptInboundConnection			Escritura
AcceptInboundCrossClusterSearchConnection	es:AcceptInboundCrossClusterSearchConnection			Escritura
AddTags	es:AddTags			Etiquetar, escribir
AssociatePackage	es:AssociatePackage			Escritura
AssociatePackage	iam:PassRole	iam:PassedToService	es.amazonaws.com	Escritura
AuthorizeVpcEndpointAccess	es:AuthorizeVpcEndpointAccess			Escritura
CancelDomainConfigChange	es:CancelDomainConfigChange			Escritura
CancelElasticsearchServiceSoftwareUpdate	es:CancelElasticsearchServiceSoftwareUpdate			Escritura
CancelElasticsearchServiceSoftwareUpdate	es:CancelServiceSoftwareUpdate			Escritura
CreateElasticsearchDomain	es:AddTags			Etiquetar, escribir
	es:CreateDomain			Escritura
	es:CreateElasticsearchDomain			Escritura
	iam:PassRole	iam:PassedToService	es.amazonaws.com	Escritura
CreateOutboundCrossClusterSearchConnection	es:CreateOutboundConnection			Escritura
CreateOutboundCrossClusterSearchConnection	es:CreateOutboundCrossClusterSearchConnection			Escritura
CreatePackage	es:CreatePackage			Escritura
CreateVpcEndpoint	es:CreateVpcEndpoint			Escritura
DeleteElasticsearchDomain	es:DeleteDomain			Escritura
DeleteElasticsearchDomain	es:DeleteElasticsearchDomain			Escritura
DeleteElasticsearchServiceRole	es:DeleteElasticsearchServiceRole			Escritura
DeleteInboundCrossClusterSearchConnection	es:DeleteInboundCrossClusterSearchConnection			Escritura
DeleteOutboundCrossClusterSearchConnection	es:DeleteOutboundConnection			Escritura
DeleteOutboundCrossClusterSearchConnection	es:DeleteOutboundCrossClusterSearchConnection			Escritura
DeletePackage	es:DeletePackage			Escritura
DeleteVpcEndpoint	es:DeleteVpcEndpoint			Escritura
DescribeDomainAutoTunes	es:DescribeDomainAutoTunes			Lectura
DescribeDomainChangeProgress	es:DescribeDomainChangeProgress			Lectura
DescribeElasticsearchDomain	es:DescribeDomain			Lectura
DescribeElasticsearchDomain	es:DescribeElasticsearchDomain			Lectura
DescribeElasticsearchDomainConfig	es:DescribeDomainConfig			Lectura
DescribeElasticsearchDomainConfig	es:DescribeElasticsearchDomainConfig			Lectura
DescribeElasticsearchDomains	es:DescribeDomains			Enumeración
DescribeElasticsearchDomains	es:DescribeElasticsearchDomains			Enumeración
DescribeElasticsearchInstanceTypeLimits	es:DescribeElasticsearchInstanceTypeLimits			Enumeración
DescribeElasticsearchInstanceTypeLimits	es:DescribeInstanceTypeLimits			Enumeración
DescribeInboundCrossClusterSearchConnections	es:DescribeInboundConnections			Enumeración
DescribeInboundCrossClusterSearchConnections	es:DescribeInboundCrossClusterSearchConnections			Enumeración
DescribeOutboundCrossClusterSearchConnections	es:DescribeOutboundConnections			Enumeración
DescribeOutboundCrossClusterSearchConnections	es:DescribeOutboundCrossClusterSearchConnections			Enumeración
DescribePackages	es:DescribePackages			Lectura
DescribeReservedElasticsearchInstanceOfferings	es:DescribeReservedElasticsearchInstanceOfferings			Enumeración
DescribeReservedElasticsearchInstanceOfferings	es:DescribeReservedInstanceOfferings			Enumeración
DescribeReservedElasticsearchInstances	es:DescribeReservedElasticsearchInstances			Enumeración
DescribeReservedElasticsearchInstances	es:DescribeReservedInstances			Enumeración
DescribeVpcEndpoints	es:DescribeVpcEndpoints			Enumeración
DissociatePackage	es:DissociatePackage			Escritura
GetCompatibleElasticsearchVersions	es:GetCompatibleElasticsearchVersions			Enumeración
GetCompatibleElasticsearchVersions	es:GetCompatibleVersions			Enumeración
GetPackageVersionHistory	es:GetPackageVersionHistory			Lectura
GetUpgradeHistory	es:GetUpgradeHistory			Lectura
GetUpgradeStatus	es:GetUpgradeStatus			Lectura
ListDomainNames	es:ListDomainNames			Enumeración
ListDomainsForPackage	es:ListDomainsForPackage			Enumeración
ListElasticsearchInstanceTypes	es:ListElasticsearchInstanceTypes			Enumeración
ListElasticsearchVersions	es:ListElasticsearchVersions			Enumeración
ListElasticsearchVersions	es:ListVersions			Enumeración
ListPackagesForDomain	es:ListPackagesForDomain			Enumeración
ListTags	es:ListTags			Lectura
ListVpcEndpointAccess	es:ListVpcEndpointAccess			Enumeración
ListVpcEndpoints	es:ListVpcEndpoints			Enumeración
ListVpcEndpointsForDomain	es:ListVpcEndpointsForDomain			Enumeración
PurchaseReservedElasticsearchInstanceOffering	es:PurchaseReservedElasticsearchInstanceOffering			Escritura
PurchaseReservedElasticsearchInstanceOffering	es:PurchaseReservedInstanceOffering			Escritura
RejectInboundCrossClusterSearchConnection	es:RejectInboundConnection			Escritura
RejectInboundCrossClusterSearchConnection	es:RejectInboundCrossClusterSearchConnection			Escritura
RemoveTags	es:RemoveTags			Etiquetar, escribir
RevokeVpcEndpointAccess	es:RevokeVpcEndpointAccess			Escritura
StartElasticsearchServiceSoftwareUpdate	es:StartElasticsearchServiceSoftwareUpdate			Escritura
StartElasticsearchServiceSoftwareUpdate	es:StartServiceSoftwareUpdate			Escritura
UpdateElasticsearchDomainConfig	es:UpdateDomainConfig			Escritura
	es:UpdateElasticsearchDomainConfig			Escritura
	iam:PassRole	iam:PassedToService	es.amazonaws.com	Escritura
UpdatePackage	es:UpdatePackage			Escritura
UpdateVpcEndpoint	es:UpdateVpcEndpoint			Escritura
UpgradeElasticsearchDomain	es:UpgradeDomain			Escritura
UpgradeElasticsearchDomain	es:UpgradeElasticsearchDomain			Escritura

Acciones definidas por Amazon OpenSearch Servicio

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptInboundConnection	Otorga permiso al propietario del dominio de destino para aceptar una solicitud de conexión de búsqueda entre clústeres entrantes			Escritura
AcceptInboundCrossClusterSearchConnection	Otorga permiso al propietario del dominio de destino para aceptar una solicitud de conexión de búsqueda entre clústeres entrantes. Este permiso está obsoleto. Utilice AcceptInboundConnection en lugar de			Escritura
AddDataSource	Concede permiso para agregar la fuente de datos para OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Escritura
AddDirectQueryDataSource	Concede permiso para agregar la fuente de datos para el proporcionado OpenSearch gana	datasource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
AddReplicationPeer	Otorga permiso para emparejar dos OpenSearch Dominios de servicio para la replicación. Requiere el permiso en ambos dominios	domain*	aws:ResourceTag/${TagKey}	Escritura
AddTags	Concede permiso para adjuntar etiquetas de recursos a un OpenSearch Dominio de servicio, fuente de datos o aplicación	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		datasource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		domain*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
AssociatePackage	Concede permiso para asociar un paquete a un OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Escritura
AssociatePackages	Concede permiso para asociar varios paquetes a un OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Escritura
AttachDataSource	Concede permiso para adjuntar una fuente de datos a un OpenSearch Aplicación	application*	aws:ResourceTag/${TagKey}	Escritura
AuthorizeVpcEndpointAccess	Otorga permiso para proporcionar acceso a un Amazon OpenSearch Dominio de servicio mediante el uso de un punto final de interfaz de VPC			Escritura
CancelDomainConfigChange	Concede permiso para cancelar un cambio en un OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Escritura
CancelElasticsearchServiceSoftwareUpdate	Otorga permiso para cancelar la actualización de software de servicio de un dominio. Este permiso está obsoleto. Utilice CancelServiceSoftwareUpdate en lugar de	domain*	aws:ResourceTag/${TagKey}	Escritura
CancelServiceSoftwareUpdate	Otorga permiso para cancelar la actualización de software de servicio de un dominio	domain*	aws:ResourceTag/${TagKey}	Escritura
CompareDomainConfiguration	Concede permiso para comparar la configuración de dos OpenSearch Dominios de servicio. Requiere el permiso en ambos dominios	domain*	aws:ResourceTag/${TagKey}	Lectura
CreateApplication	Concede permiso para crear un OpenSearch Solicitud		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateDomain	Otorga permiso para crear un Amazon OpenSearch Dominio de servicio	domain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys es:SecurityGroupIds es:SubnetIds	Escritura
CreateElasticsearchDomain	Concede permiso para crear un OpenSearch Dominio de servicio. Este permiso está obsoleto. Utilice CreateDomain en lugar de	domain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys es:SecurityGroupIds es:SubnetIds	Escritura
CreateElasticsearchServiceRole	Concede permiso para crear el rol vinculado al servicio requerido para OpenSearch Dominios de servicio que utilizan el acceso a la VPC. Este permiso está obsoleto. OpenSearch El servicio crea automáticamente el rol vinculado al servicio			Escritura
CreateIndex	Concede permiso para crear un índice para OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Escritura
CreateOutboundConnection	Otorga permiso para crear una nueva conexión de búsqueda entre clústeres desde un dominio de origen a un dominio de destino	domain*	aws:ResourceTag/${TagKey}	Escritura
CreateOutboundCrossClusterSearchConnection	Otorga permiso para crear una nueva conexión de búsqueda entre clústeres desde un dominio fuente a uno de destino. Este permiso está obsoleto. Utilice CreateOutboundConnection en lugar de	domain*	aws:ResourceTag/${TagKey}	Escritura
CreatePackage	Concede permiso para agregar un paquete para usarlo con OpenSearch Dominios de servicio			Escritura
CreateServiceRole	Concede permiso para crear el rol vinculado a un servicio requerido para Amazon OpenSearch Dominios de servicio que utilizan el acceso a la VPC			Escritura
CreateVpcEndpoint	Concede permiso para crear un Amazon OpenSearch Service-managed Punto final de la VPC			Escritura
DeleteApplication	Concede permiso para eliminar un OpenSearch Aplicación	application*	aws:ResourceTag/${TagKey}	Escritura
DeleteDataSource	Concede permiso para eliminar la fuente de datos del OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Escritura
DeleteDirectQueryDataSource	Otorga permiso para eliminar la fuente de datos del proporcionado OpenSearch gana	datasource*	aws:ResourceTag/${TagKey}	Escritura
DeleteDomain	Concede permiso para eliminar un Amazon OpenSearch El dominio del servicio y todos sus datos	domain*	aws:ResourceTag/${TagKey}	Escritura
DeleteElasticsearchDomain	Concede permiso para eliminar un OpenSearch El dominio de servicio y todos sus datos. Este permiso está obsoleto. Utilice DeleteDomain en lugar de	domain*	aws:ResourceTag/${TagKey}	Escritura
DeleteElasticsearchServiceRole	Concede permiso para eliminar el rol vinculado al servicio requerido para OpenSearch Dominios de servicio que utilizan el acceso a la VPC. Este permiso está obsoleto. Utilice la API de IAM para eliminar roles vinculados a servicios			Escritura
DeleteInboundConnection	Otorga permiso al propietario del dominio de destino para eliminar una conexión de búsqueda entre clústeres entrantes existentes			Escritura
DeleteInboundCrossClusterSearchConnection	Otorga permiso al propietario del dominio de destino para eliminar una conexión de búsqueda existente entre clústeres entrantes. Este permiso está obsoleto. Utilice DeleteInboundConnection en lugar de			Escritura
DeleteIndex	Concede permiso para eliminar el índice de OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Escritura
DeleteOutboundConnection	Otorga permiso al propietario del dominio de origen para eliminar una conexión de búsqueda entre clúster saliente existente			Escritura
DeleteOutboundCrossClusterSearchConnection	Otorga permiso al propietario del dominio fuente para eliminar una conexión de búsqueda existente entre clústeres salientes. Este permiso está obsoleto. Utilice DeleteOutboundConnection en lugar de			Escritura
DeletePackage	Concede permiso para eliminar un paquete de OpenSearch Servicio. El paquete no debe estar asociado con ningún dominio			Escritura
DeleteVpcEndpoint	Otorga permiso para eliminar un Amazon OpenSearch Service-managed punto final de la interfaz de la VPC			Escritura
DeregisterCapability	Concede permiso para anular el registro de una capacidad de un OpenSearch Aplicación	application*	aws:ResourceTag/${TagKey}	Escritura
DescribeDataSourceAttachment	Concede permiso para describir el estado de un adjunto de fuente de datos para un OpenSearch Aplicación	application*	aws:ResourceTag/${TagKey}	Lectura
DescribeDomain	Concede permiso para ver una descripción de la configuración del dominio especificado OpenSearch Dominio del servicio, incluido el ID del dominio, el punto final del servicio y el ARN	domain*	aws:ResourceTag/${TagKey}	Lectura
DescribeDomainAutoTunes	Concede permiso para ver el Auto-Tune configuración del dominio para el especificado OpenSearch Dominio de servicio, incluido el Auto-Tune cronogramas de estado y mantenimiento	domain*	aws:ResourceTag/${TagKey}	Lectura
DescribeDomainChangeProgress	Otorga permiso para ver en detalle el progreso de las etapas de un OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Lectura
DescribeDomainConfig	Concede permiso para ver una descripción de las opciones de configuración y el estado de un OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Lectura
DescribeDomainHealth	Otorga permiso para ver información sobre el estado del dominio y del nodo, la zona de disponibilidad en espera, el número de nodos por zona de disponibilidad y el número de partición por nodo	domain*	aws:ResourceTag/${TagKey}	Lectura
DescribeDomainNodes	Concede permiso para ver información sobre los nodos configurados para el dominio y sus configuraciones: ID del nodo, tipo de nodo, estado del nodo, zona de disponibilidad, tipo de instancia y almacenamiento	domain*	aws:ResourceTag/${TagKey}	Lectura
DescribeDomainReplication	Concede permiso para recuperar los detalles de la relación de replicación de un OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Lectura
DescribeDomains	Concede permiso para ver una descripción de la configuración del dominio para un máximo de cinco personas especificadas OpenSearch Dominios de servicio	domain*	aws:ResourceTag/${TagKey}	Enumeración
DescribeDryRunProgress	Concede permiso para describir el estado de una comprobación de validación previa a la actualización de un OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Lectura
DescribeElasticsearchDomain	Concede permiso para ver una descripción de la configuración de dominio del dominio especificado OpenSearch Dominio de servicio, incluido el ID de dominio, el punto final del servicio y el ARN. Este permiso está obsoleto. Utilice DescribeDomain en lugar de	domain*	aws:ResourceTag/${TagKey}	Lectura
DescribeElasticsearchDomainConfig	Concede permiso para ver una descripción de la configuración y el estado de un OpenSearch Dominio de servicio. Este permiso está obsoleto. Utilice DescribeDomainConfig en lugar de	domain*	aws:ResourceTag/${TagKey}	Lectura
DescribeElasticsearchDomains	Concede permiso para ver una descripción de la configuración del dominio para un máximo de cinco Amazon específicos OpenSearch dominios. Este permiso está obsoleto. Utilice DescribeDomains en lugar de	domain*	aws:ResourceTag/${TagKey}	Enumeración
DescribeElasticsearchInstanceTypeLimits	Concede permiso para ver el recuento de instancias, el almacenamiento y los límites del nodo maestro de un determinado OpenSearch versión y tipo de instancia. Este permiso está obsoleto. Utilice DescribeInstanceTypeLimits en lugar de			Enumeración
DescribeInboundConnections	Otorga permiso con el fin de enumerar todas las conexiones entrantes de búsqueda entre clústeres para un dominio de destino			Enumeración
DescribeInboundCrossClusterSearchConnections	Otorga permiso con el fin de enumerar todas las conexiones entrantes de búsqueda entre clústeres para un dominio de destino. Este permiso está obsoleto. Usa DescribeInboundConnections en lugar de			Enumeración
DescribeInsightDetails	Concede permiso para ver información detallada sobre las perspectivas de un OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Lectura
DescribeInstanceTypeLimits	Otorga permiso para ver los límites del recuento de instancias, el almacenamiento y los nodos maestros para una determinada versión y tipo de instancia del motor			Enumeración
DescribeOutboundConnections	Otorga permiso con el fin de enumerar todas las conexiones de búsqueda entre clústeres salientes para un dominio de origen			Enumeración
DescribeOutboundCrossClusterSearchConnections	Otorga permiso con el fin de enumerar todas las conexiones de búsqueda entre clústeres salientes para un dominio fuente. Este permiso está obsoleto. Utilice DescribeOutboundConnections en lugar de			Enumeración
DescribePackages	Concede permiso para describir todos los paquetes disponibles para OpenSearch Dominios de servicio			Lectura
DescribeReservedElasticsearchInstanceOfferings	Concede permiso para obtener ofertas de instancias reservadas para Amazon OpenSearch Servicio. Este permiso está obsoleto. Usa DescribeReservedInstanceOfferings en lugar de			Enumeración
DescribeReservedElasticsearchInstances	Concede permiso para buscar OpenSearch Instancias reservadas de servicio que ya se han adquirido. Este permiso está obsoleto. Utilice DescribeReservedInstances en lugar de			Enumeración
DescribeReservedInstanceOfferings	Concede permiso para obtener ofertas de instancias reservadas para OpenSearch Servicio			Enumeración
DescribeReservedInstances	Concede permiso para buscar OpenSearch Instancias reservadas de servicio que ya se han adquirido			Enumeración
DescribeVpcEndpoints	Otorga permiso para describir uno o más Amazon OpenSearch Service-managed Puntos finales de VPC			Enumeración
DetachDataSource	Concede permiso para separar una fuente de datos de un OpenSearch Aplicación	application*	aws:ResourceTag/${TagKey}	Escritura
DissociatePackage	Concede permiso para desvincular un paquete del especificado OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Escritura
DissociatePackages	Concede permiso para desvincular varios paquetes del especificado OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Escritura
ESCrossClusterGet	Otorga permiso para enviar solicitudes entre clústeres a un dominio de destino	domain	aws:ResourceTag/${TagKey}	Lectura
ESHttpDelete	Concede permiso para enviar solicitudes HTTP DELETE al OpenSearch APIs	domain	aws:ResourceTag/${TagKey}	Escritura
ESHttpGet	Concede permiso para enviar solicitudes HTTP GET a OpenSearch APIs	domain	aws:ResourceTag/${TagKey}	Lectura
ESHttpHead	Concede permiso para enviar solicitudes HTTP HEAD a OpenSearch APIs	domain	aws:ResourceTag/${TagKey}	Lectura
ESHttpPatch	Otorga permiso para enviar solicitudes HTTP PATCH a OpenSearch APIs	domain	aws:ResourceTag/${TagKey}	Escritura
ESHttpPost	Concede permiso para enviar solicitudes HTTP POST a OpenSearch APIs	domain	aws:ResourceTag/${TagKey}	Escritura
ESHttpPut	Concede permiso para enviar solicitudes HTTP PUT a OpenSearch APIs	domain	aws:ResourceTag/${TagKey}	Escritura
FailoverReplication	Concede permiso para promover el dominio secundario de una relación de replicación cuando el principal no está disponible. Requiere el permiso en ambos dominios	domain*	aws:ResourceTag/${TagKey}	Escritura
GetApplication	Otorga permiso para obtener información sobre un OpenSearch Solicitud	application*	aws:ResourceTag/${TagKey}	Lectura
GetCapability	Otorga permiso para obtener una capacidad registrada para un OpenSearch Solicitud	application*	aws:ResourceTag/${TagKey}	Lectura
GetCompatibleElasticsearchVersions	Concede permiso para obtener una lista de compatibles OpenSearch y las versiones de Elasticsearch en las que un OpenSearch El dominio de servicio se puede actualizar. Este permiso está obsoleto. Utilice GetCompatibleVersions en lugar de	domain*	aws:ResourceTag/${TagKey}	Enumeración
GetCompatibleVersions	Concede permiso para obtener la lista de versiones de motores compatibles para las que un OpenSearch El dominio de servicio se puede actualizar	domain*	aws:ResourceTag/${TagKey}	Enumeración
GetDataSource	Concede permiso para obtener la fuente de datos para OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Lectura
GetDefaultApplicationSetting	Concede permiso para obtener la configuración predeterminada de la aplicación para OpenSearch Servicio	application*	aws:ResourceTag/${TagKey}	Lectura
GetDirectQueryDataSource	Otorga permiso para obtener la fuente de datos de lo proporcionado OpenSearch gana	datasource*	aws:ResourceTag/${TagKey}	Lectura
GetDomainMaintenanceStatus	Concede permiso para recuperar el estado de la acción de mantenimiento del nodo	domain*	aws:ResourceTag/${TagKey}	Lectura
GetIndex	Concede permiso para obtener el índice del OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Lectura
GetMigration	Otorga permiso para conocer el estado y el progreso de un trabajo de migración para un OpenSearch Solicitud	application*	aws:ResourceTag/${TagKey}	Lectura
GetPackageVersionHistory	Concede permiso para recuperar el historial de versiones de un paquete			Lectura
GetUpgradeHistory	Concede permiso para obtener el historial de actualizaciones de un determinado OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Lectura
GetUpgradeStatus	Concede permiso para obtener el estado de actualización de un determinado OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Lectura
InsightFeedback	Concede permiso para enviar comentarios para OpenSearch información sobre el dominio	domain*	aws:ResourceTag/${TagKey}	Escritura
ListApplications	Concede permiso para publicar OpenSearch Solicitudes	application*	aws:ResourceTag/${TagKey}	Enumeración
ListDataSourceAttachments	Concede permiso para enumerar los archivos adjuntos de la fuente de datos de un OpenSearch Aplicación	application*	aws:ResourceTag/${TagKey}	Enumeración
ListDataSources	Concede permiso para recuperar una lista de fuentes de datos para OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Enumeración
ListDirectQueryDataSources	Concede permiso para recuperar una lista de fuentes de datos para la fuente de datos proporcionada OpenSearch gana	datasource*	aws:ResourceTag/${TagKey}	Enumeración
ListDomainMaintenances	Concede permiso para recuperar una lista de acciones de mantenimiento para OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Enumeración
ListDomainNames	Concede permiso para mostrar los nombres de todos OpenSearch Dominios de servicio que posee el usuario actual			Enumeración
ListDomainsForPackage	Concede permiso para enumerar todos OpenSearch Dominios de servicio a los que está asociado un paquete			Enumeración
ListElasticsearchInstanceTypeDetails	Concede permiso para enumerar todos los tipos de instancias y las funciones disponibles para un determinado OpenSearch versión. Este permiso está obsoleto. Usa ListInstanceTypeDetails en lugar de			Enumeración
ListElasticsearchInstanceTypes	Concede permiso para enumerar todos los tipos de instancias EC2 compatibles con un determinado OpenSearch versión			Enumeración
ListElasticsearchVersions	Otorga permiso para enumerar todos los compatibles OpenSearch versiones en Amazon OpenSearch Servicio. Este permiso está obsoleto. Usa ListVersions en lugar de			Enumeración
ListInsights	Otorga permiso para enumerar las ideas de OpenSearch Dominios de servicio en la cuenta	domain	aws:ResourceTag/${TagKey}	Enumeración
ListInstanceTypeDetails	Concede permiso para enumerar todos los tipos de instancias y las funciones disponibles para un determinado OpenSearch o la versión de Elasticsearch			Enumeración
ListMigrations	Concede permiso para enumerar los trabajos de migración de un OpenSearch ¿Solicitud	application*	aws:ResourceTag/${TagKey}	Enumeración
ListPackagesForDomain	Concede permiso para enumerar todos los paquetes asociados a OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Enumeración
ListScheduledActions	Concede permiso para recuperar una lista de los cambios de configuración programados para un OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Enumeración
ListTags	Concede permiso para mostrar todas las etiquetas de recursos de un OpenSearch Dominio de servicio, fuente de datos o aplicación	application*	aws:ResourceTag/${TagKey}	Lectura
		datasource*	aws:ResourceTag/${TagKey}
		domain*	aws:ResourceTag/${TagKey}
ListVersions	Concede permiso para enumerar todos los compatibles OpenSearch y versiones de Elasticsearch en Amazon OpenSearch Servicio			Enumeración
ListVpcEndpointAccess	Otorga permiso para recuperar información sobre cada uno AWS principal al que se le permite acceder a un Amazon determinado OpenSearch Dominio de servicio mediante el uso de un punto final de interfaz de VPC			Enumeración
ListVpcEndpoints	Concede permiso para recuperar todo Amazon OpenSearch Service-managed Los puntos finales de la VPC están en la versión actual Cuenta de AWS y región			Enumeración
ListVpcEndpointsForDomain	Otorga permiso para recuperar todo Amazon OpenSearch Service-managed Puntos de enlace de VPC asociados a un dominio determinado			Enumeración
PurchaseReservedElasticsearchInstanceOffering	Concede permiso para comprar OpenSearch Instancias reservadas de servicio. Este permiso está obsoleto. Utilice PurchaseReservedInstanceOffering en lugar de			Escritura
PurchaseReservedInstanceOffering	Concede permiso para comprar OpenSearch instancias reservadas			Escritura
PutDefaultApplicationSetting	Concede permiso para establecer o eliminar la configuración predeterminada de la aplicación para OpenSearch Servicio	application*	aws:ResourceTag/${TagKey}	Escritura
RegisterCapability	Otorga permiso para registrar una capacidad para un OpenSearch ¿Solicitud	application*	aws:ResourceTag/${TagKey}	Escritura
RejectInboundConnection	Otorga permiso al propietario del dominio de destino para rechazar una solicitud de conexión de búsqueda entre clústeres entrantes			Escritura
RejectInboundCrossClusterSearchConnection	Otorga permiso al propietario del dominio de destino para rechazar una solicitud de conexión de búsqueda entrante entre clústeres. Este permiso está obsoleto. Uso RejectInboundConnection en lugar de			Escritura
RemoveReplicationPeer	Concede permiso para finalizar la relación de replicación entre dos OpenSearch Dominios de servicio. Requiere el permiso en ambos dominios	domain*	aws:ResourceTag/${TagKey}	Escritura
RemoveTags	Concede permiso para eliminar las etiquetas de recursos de un OpenSearch Dominio de servicio, fuente de datos o aplicación	application*	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		datasource*	aws:ResourceTag/${TagKey} aws:TagKeys
		domain*	aws:ResourceTag/${TagKey} aws:TagKeys
RevokeVpcEndpointAccess	Otorga permiso para revocar el acceso a un Amazon OpenSearch Dominio de servicio que se proporcionó a través de un punto final de interfaz de VPC			Escritura
RollbackElasticsearchServiceSoftwareUpdate	Concede permiso para revertir una actualización del software de servicio de un dominio de Elasticsearch a su versión anterior	domain*	aws:ResourceTag/${TagKey}	Escritura
RollbackServiceSoftwareUpdate	Concede permiso para revertir una actualización del software de servicio de un dominio de opensearch a su versión anterior	domain*	aws:ResourceTag/${TagKey}	Escritura
StartDomainMaintenance	Concede permiso para iniciar el mantenimiento en el nodo	domain*	aws:ResourceTag/${TagKey}	Escritura
StartElasticsearchServiceSoftwareUpdate	Otorga permiso para comenzar la actualización de software de servicio de un dominio. Este permiso está obsoleto. Usa StartServiceSoftwareUpdate en lugar de	domain*	aws:ResourceTag/${TagKey}	Escritura
StartMigration	Concede permiso para iniciar una migración de objetos guardados a un OpenSearch Aplicación	application*	aws:ResourceTag/${TagKey}	Escritura
StartServiceSoftwareUpdate	Otorga permiso para comenzar la actualización de software de servicio de un dominio	domain*	aws:ResourceTag/${TagKey}	Escritura
SwitchoverReplication	Concede permiso para intercambiar las funciones principales y secundarias de una relación de replicación entre dos OpenSearch Dominios de servicio sin pérdida de datos. Requiere el permiso en ambos dominios	domain*	aws:ResourceTag/${TagKey}	Escritura
UpdateApplication	Concede permiso para actualizar un OpenSearch Solicitud	application*	aws:ResourceTag/${TagKey}	Escritura
UpdateDataSource	Concede permiso para actualizar la fuente de datos del OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Escritura
UpdateDirectQueryDataSource	Concede permiso para actualizar la fuente de datos del proporcionado OpenSearch gana	datasource*	aws:ResourceTag/${TagKey}	Escritura
UpdateDomainConfig	Concede permiso para modificar la configuración de un OpenSearch Dominio de servicio, como el tipo de instancia o el número de instancias	domain*	aws:ResourceTag/${TagKey}	Escritura
UpdateElasticsearchDomainConfig	Concede permiso para modificar la configuración de un OpenSearch Dominio de servicio, como el tipo de instancia o el número de instancias. Este permiso está obsoleto. Utilice UpdateDomainConfig en lugar de	domain*	aws:ResourceTag/${TagKey}	Escritura
UpdateIndex	Concede permiso para actualizar el índice del OpenSearch Dominio de servicio	domain*	aws:ResourceTag/${TagKey}	Escritura
UpdatePackage	Concede permiso para actualizar un paquete para usarlo con OpenSearch Dominios de servicio			Escritura
UpdatePackageScope	Concede permiso para actualizar el alcance de un paquete.			Escritura
UpdateScheduledAction	Concede permiso para reprogramar un plan OpenSearch Cambiar la configuración del dominio de servicio para un momento posterior	domain*	aws:ResourceTag/${TagKey}	Escritura
UpdateVpcEndpoint	Concede permiso para modificar un Amazon OpenSearch Service-managed punto final de la interfaz de la VPC			Escritura
UpgradeDomain	Concede permiso para iniciar la actualización de un OpenSearch Dominio de servicio a una versión determinada	domain*	aws:ResourceTag/${TagKey}	Escritura
UpgradeElasticsearchDomain	Concede permiso para iniciar la actualización de un OpenSearch Dominio de servicio a una versión especificada. Este permiso está obsoleto. Utilice UpgradeDomain en lugar de	domain*	aws:ResourceTag/${TagKey}	Escritura

Tipos de recursos definidos por Amazon OpenSearch Servicio

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
application	arn:${Partition}:opensearch:${Region}:${Account}:application/${AppId}	aws:ResourceTag/${TagKey}
datasource	arn:${Partition}:opensearch:${Region}:${Account}:datasource/${DataSourceName}	aws:ResourceTag/${TagKey}
domain	arn:${Partition}:es:${Region}:${Account}:domain/${DomainName}	aws:ResourceTag/${TagKey}
es_role	arn:${Partition}:iam::${Account}:role/aws-service-role/es.amazonaws.com/AWSServiceRoleForAmazonOpenSearchService	aws:ResourceTag/${TagKey}
opensearchservice_role	arn:${Partition}:iam::${Account}:role/aws-service-role/opensearchservice.amazonaws.com/AWSServiceRoleForAmazonOpenSearchService	aws:ResourceTag/${TagKey}

Claves de estado para Amazon OpenSearch Servicio

Amazon OpenSearch El servicio define las siguientes claves de condición que se pueden usar en Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra acciones basadas en las etiquetas que se aprueban en la solicitud	String
aws:ResourceTag/${TagKey}	Filtra acciones en función de la etiqueta asociada con el recurso	String
aws:TagKeys	Filtra acciones basadas en las claves de etiqueta que se aprueban en la solicitud	ArrayOfString
es:SecurityGroupIds	Filtra el acceso según los ID de grupo de seguridad especificados en las opciones de VPC de la solicitud	ArrayOfString
es:SubnetIds	Filtra el acceso por los ID de subred especificados en las opciones de VPC de la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon OpenSearch Sin servidor (aoss)

Amazon Personalize (personalize)