Operazioni Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon OpenSearch Service

Amazon OpenSearch Service (prefisso del servizio:es) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon OpenSearch Service
Azioni definite da Amazon OpenSearch Service
Tipi di risorse definiti da Amazon OpenSearch Service
Chiavi di condizione per Amazon OpenSearch Service

Operazioni API definite da Amazon OpenSearch Service

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AcceptInboundCrossClusterSearchConnection	Sì: AcceptInboundConnection			Scrittura
AcceptInboundCrossClusterSearchConnection	Sì: AcceptInboundCrossClusterSearchConnection			Scrittura
AddTags	Sì: AddTags			Etichettatura, scrittura
AssociatePackage	Sì: AssociatePackage			Scrittura
AssociatePackage	sono: PassRole	Io sono: PassedToService	es.amazonaws.com	Scrittura
AuthorizeVpcEndpointAccess	Sì: AuthorizeVpcEndpointAccess			Scrittura
CancelDomainConfigChange	Sì: CancelDomainConfigChange			Scrittura
CancelElasticsearchServiceSoftwareUpdate	Sì: CancelElasticsearchServiceSoftwareUpdate			Scrittura
CancelElasticsearchServiceSoftwareUpdate	Sì: CancelServiceSoftwareUpdate			Scrittura
CreateElasticsearchDomain	Sì: AddTags			Etichettatura, scrittura
	Sì: CreateDomain			Scrittura
	Sì: CreateElasticsearchDomain			Scrittura
	sono: PassRole	Io sono: PassedToService	es.amazonaws.com	Scrittura
CreateOutboundCrossClusterSearchConnection	Sì: CreateOutboundConnection			Scrittura
CreateOutboundCrossClusterSearchConnection	Sì: CreateOutboundCrossClusterSearchConnection			Scrittura
CreatePackage	Sì: CreatePackage			Scrittura
CreateVpcEndpoint	Sì: CreateVpcEndpoint			Scrittura
DeleteElasticsearchDomain	Sì: DeleteDomain			Scrittura
DeleteElasticsearchDomain	Sì: DeleteElasticsearchDomain			Scrittura
DeleteElasticsearchServiceRole	Sì: DeleteElasticsearchServiceRole			Scrittura
DeleteInboundCrossClusterSearchConnection	Sì: DeleteInboundCrossClusterSearchConnection			Scrittura
DeleteOutboundCrossClusterSearchConnection	Sì: DeleteOutboundConnection			Scrittura
DeleteOutboundCrossClusterSearchConnection	Sì: DeleteOutboundCrossClusterSearchConnection			Scrittura
DeletePackage	Sì: DeletePackage			Scrittura
DeleteVpcEndpoint	Sì: DeleteVpcEndpoint			Scrittura
DescribeDomainAutoTunes	Sì: DescribeDomainAutoTunes			Lettura
DescribeDomainChangeProgress	Sì: DescribeDomainChangeProgress			Lettura
DescribeElasticsearchDomain	Sì: DescribeDomain			Lettura
DescribeElasticsearchDomain	Sì: DescribeElasticsearchDomain			Lettura
DescribeElasticsearchDomainConfig	Sì: DescribeDomainConfig			Lettura
DescribeElasticsearchDomainConfig	Sì: DescribeElasticsearchDomainConfig			Lettura
DescribeElasticsearchDomains	Sì: DescribeDomains			List
DescribeElasticsearchDomains	Sì: DescribeElasticsearchDomains			List
DescribeElasticsearchInstanceTypeLimits	Sì: DescribeElasticsearchInstanceTypeLimits			List
DescribeElasticsearchInstanceTypeLimits	Sì: DescribeInstanceTypeLimits			List
DescribeInboundCrossClusterSearchConnections	Sì: DescribeInboundConnections			List
DescribeInboundCrossClusterSearchConnections	Sì: DescribeInboundCrossClusterSearchConnections			List
DescribeOutboundCrossClusterSearchConnections	Sì: DescribeOutboundConnections			List
DescribeOutboundCrossClusterSearchConnections	Sì: DescribeOutboundCrossClusterSearchConnections			List
DescribePackages	Sì: DescribePackages			Lettura
DescribeReservedElasticsearchInstanceOfferings	Sì: DescribeReservedElasticsearchInstanceOfferings			List
DescribeReservedElasticsearchInstanceOfferings	Sì: DescribeReservedInstanceOfferings			List
DescribeReservedElasticsearchInstances	Sì: DescribeReservedElasticsearchInstances			List
DescribeReservedElasticsearchInstances	Sì: DescribeReservedInstances			List
DescribeVpcEndpoints	Sì: DescribeVpcEndpoints			List
DissociatePackage	Sì: DissociatePackage			Scrittura
GetCompatibleElasticsearchVersions	Sì: GetCompatibleElasticsearchVersions			List
GetCompatibleElasticsearchVersions	Sì: GetCompatibleVersions			List
GetPackageVersionHistory	Sì: GetPackageVersionHistory			Lettura
GetUpgradeHistory	Sì: GetUpgradeHistory			Lettura
GetUpgradeStatus	Sì: GetUpgradeStatus			Lettura
ListDomainNames	Sì: ListDomainNames			List
ListDomainsForPackage	Sì: ListDomainsForPackage			List
ListElasticsearchInstanceTypes	Sì: ListElasticsearchInstanceTypes			List
ListElasticsearchVersions	Sì: ListElasticsearchVersions			List
ListElasticsearchVersions	Sì: ListVersions			List
ListPackagesForDomain	Sì: ListPackagesForDomain			List
ListTags	Sì: ListTags			Lettura
ListVpcEndpointAccess	Sì: ListVpcEndpointAccess			List
ListVpcEndpoints	Sì: ListVpcEndpoints			List
ListVpcEndpointsForDomain	Sì: ListVpcEndpointsForDomain			List
PurchaseReservedElasticsearchInstanceOffering	Sì: PurchaseReservedElasticsearchInstanceOffering			Scrittura
PurchaseReservedElasticsearchInstanceOffering	Sì: PurchaseReservedInstanceOffering			Scrittura
RejectInboundCrossClusterSearchConnection	Sì: RejectInboundConnection			Scrittura
RejectInboundCrossClusterSearchConnection	Sì: RejectInboundCrossClusterSearchConnection			Scrittura
RemoveTags	Sì: RemoveTags			Etichettatura, scrittura
RevokeVpcEndpointAccess	Sì: RevokeVpcEndpointAccess			Scrittura
StartElasticsearchServiceSoftwareUpdate	Sì: StartElasticsearchServiceSoftwareUpdate			Scrittura
StartElasticsearchServiceSoftwareUpdate	Sì: StartServiceSoftwareUpdate			Scrittura
UpdateElasticsearchDomainConfig	Sì: UpdateDomainConfig			Scrittura
	Sì: UpdateElasticsearchDomainConfig			Scrittura
	sono: PassRole	Io sono: PassedToService	es.amazonaws.com	Scrittura
UpdatePackage	Sì: UpdatePackage			Scrittura
UpdateVpcEndpoint	Sì: UpdateVpcEndpoint			Scrittura
UpgradeElasticsearchDomain	Sì: UpgradeDomain			Scrittura
UpgradeElasticsearchDomain	Sì: UpgradeElasticsearchDomain			Scrittura

Azioni definite da Amazon OpenSearch Service

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptInboundConnection	Concede al proprietario del dominio di destinazione l'autorizzazione per accettare una richiesta di connessione di ricerca tra cluster in ingresso			Scrittura
AcceptInboundCrossClusterSearchConnection	Concede al proprietario del dominio di destinazione l'autorizzazione per accettare una richiesta di connessione di ricerca tra cluster in ingresso. Questa autorizzazione è obsoleta. Usa AcceptInboundConnection invece			Scrittura
AddDataSource	Concede l'autorizzazione per aggiungere l'origine dati per il dominio del OpenSearch servizio	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
AddDirectQueryDataSource	Concede l'autorizzazione ad aggiungere la fonte di dati per gli arns forniti OpenSearch	fonte di dati*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
AddTags	Concede l'autorizzazione ad allegare i tag delle risorse a un dominio OpenSearch di servizio, un'origine dati o un'applicazione	applicazione*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		fonte dati*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		dominio*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
AssociatePackage	Concede l'autorizzazione ad associare un pacchetto a un dominio OpenSearch di servizio	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
AssociatePackages	Concede l'autorizzazione ad associare più pacchetti a un dominio di servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
AttachDataSource	Concede l'autorizzazione a collegare una fonte di dati a un'applicazione OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
AuthorizeVpcEndpointAccess	Concede l'autorizzazione a fornire l'accesso a un dominio Amazon OpenSearch Service tramite l'uso di un endpoint VPC di interfaccia			Scrittura
CancelDomainConfigChange	Concede l'autorizzazione ad annullare una modifica su un dominio di servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
CancelElasticsearchServiceSoftwareUpdate	Concede l'autorizzazione per annullare l'aggiornamento del software di servizio di un dominio. Questa autorizzazione è obsoleta. Usa invece CancelServiceSoftwareUpdate	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
CancelServiceSoftwareUpdate	Concede l'autorizzazione per annullare un aggiornamento del software di servizio di un dominio	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateApplication	Concede il permesso di creare un'applicazione OpenSearch		leggi: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateDomain	Concede l'autorizzazione a creare un dominio Amazon OpenSearch Service	dominio	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateElasticsearchDomain	Concede l'autorizzazione a creare un dominio OpenSearch di servizio. Questa autorizzazione è obsoleta. Usa invece CreateDomain	dominio	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateElasticsearchServiceRole	Concede l'autorizzazione a creare il ruolo collegato ai servizi richiesto per i domini di OpenSearch servizio che utilizzano l'accesso VPC. Questa autorizzazione è obsoleta. OpenSearch Il servizio crea automaticamente il ruolo collegato al servizio			Scrittura
CreateIndex	Concede l'autorizzazione a creare un indice per il dominio del servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateOutboundConnection	Concede l'autorizzazione per creare una nuova connessione di ricerca tra cluster da un dominio di origine a un dominio di destinazione	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateOutboundCrossClusterSearchConnection	Concede l'autorizzazione per creare una nuova connessione di ricerca tra cluster da un dominio di origine a un dominio di destinazione. Questa autorizzazione è obsoleta. Usa invece CreateOutboundConnection	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreatePackage	Concede l'autorizzazione ad aggiungere un pacchetto da utilizzare con OpenSearch i domini di servizio			Scrittura
CreateServiceRole	Concede l'autorizzazione a creare il ruolo collegato ai servizi richiesto per i domini Amazon OpenSearch Service che utilizzano l'accesso VPC			Scrittura
CreateVpcEndpoint	Concede l'autorizzazione a creare un endpoint Amazon OpenSearch Service-managed VPC			Scrittura
DeleteApplication	Concede l'autorizzazione a eliminare un'applicazione OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteDataSource	Concede l'autorizzazione a eliminare l'origine dati per il dominio del servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteDirectQueryDataSource	Concede l'autorizzazione a eliminare l'origine dati per gli arns forniti OpenSearch	fonte di dati*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteDomain	Concede l'autorizzazione a eliminare un dominio Amazon OpenSearch Service e tutti i relativi dati	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteElasticsearchDomain	Concede l'autorizzazione a eliminare un dominio OpenSearch di servizio e tutti i relativi dati. Questa autorizzazione è obsoleta. Usa invece DeleteDomain	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteElasticsearchServiceRole	Concede l'autorizzazione per eliminare il ruolo collegato al servizio richiesto per i domini di OpenSearch servizio che utilizzano l'accesso VPC. Questa autorizzazione è obsoleta. Utilizzo dell'API IAM per eliminare i ruolo collegati ai servizi			Scrittura
DeleteInboundConnection	Concede al proprietario del dominio di destinazione l'autorizzazione per eliminare una connessione di ricerca tra cluster in ingresso esistente			Scrittura
DeleteInboundCrossClusterSearchConnection	Concede al proprietario del dominio di destinazione l'autorizzazione per eliminare una connessione di ricerca tra cluster in ingresso esistente. Questa autorizzazione è obsoleta. Utilizza invece DeleteInboundConnection			Scrittura
DeleteIndex	Concede l'autorizzazione a eliminare l'indice per il dominio del OpenSearch servizio	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteOutboundConnection	Concede al proprietario del dominio di origine di eliminare una connessione di ricerca tra cluster in uscita esistente			Scrittura
DeleteOutboundCrossClusterSearchConnection	Concede al proprietario del dominio di origine di eliminare una connessione di ricerca tra cluster in uscita esistente. Questa autorizzazione è obsoleta. Usa invece DeleteOutboundConnection			Scrittura
DeletePackage	Concede l'autorizzazione a eliminare un pacchetto dal OpenSearch Servizio. Il pacchetto non può essere associato ad alcun dominio			Scrittura
DeleteVpcEndpoint	Concede l'autorizzazione a eliminare un endpoint VPC con OpenSearch Service-managed interfaccia Amazon			Scrittura
DeregisterCapability	Concede il permesso di annullare la registrazione di una funzionalità da un'applicazione OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DescribeDataSourceAttachment	Concede l'autorizzazione a descrivere lo stato di un allegato all'origine dati per un'applicazione OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeDomain	Concede l'autorizzazione a visualizzare una descrizione della configurazione del dominio per il dominio di OpenSearch servizio specificato, inclusi l'ID del dominio, l'endpoint del servizio e l'ARN	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeDomainAutoTunes	Concede l'autorizzazione a visualizzare la Auto-Tune configurazione del dominio per il dominio di OpenSearch servizio specificato, inclusi Auto-Tune lo stato e le pianificazioni di manutenzione	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeDomainChangeProgress	Concede l'autorizzazione a visualizzare lo stato di avanzamento della fase di dettaglio di un dominio di servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeDomainConfig	Concede l'autorizzazione a visualizzare una descrizione delle opzioni di configurazione e dello stato di un dominio di servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeDomainHealth	Concede l'autorizzazione per visualizzare informazioni sull'integrità del dominio e del nodo, la zona di disponibilità in standby, il numero di nodi per zona di disponibilità e il numero di partizioni per nodo	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeDomainNodes	Concede l'autorizzazione a visualizzare le informazioni sui nodi configurati per il dominio e le relative configurazioni: l'id del nodo, il tipo di nodo, lo stato del nodo, la zona di disponibilità, il tipo di istanza e l'archiviazione	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeDomains	Concede l'autorizzazione a visualizzare una descrizione della configurazione del dominio per un massimo di cinque domini di servizio specificati OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	List
DescribeDryRunProgress	Concede l'autorizzazione a descrivere lo stato di un controllo di convalida prima dell'aggiornamento su un dominio di servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeElasticsearchDomain	Concede l'autorizzazione a visualizzare una descrizione della configurazione del dominio per il dominio di OpenSearch servizio specificato, inclusi l'ID del dominio, l'endpoint del servizio e l'ARN. Questa autorizzazione è obsoleta. Utilizza invece DescribeDomain	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeElasticsearchDomainConfig	Concede l'autorizzazione a visualizzare una descrizione della configurazione e dello stato di un dominio di OpenSearch servizio. Questa autorizzazione è obsoleta. Usa invece DescribeDomainConfig	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeElasticsearchDomains	Concede l'autorizzazione a visualizzare una descrizione della configurazione del dominio per un massimo di cinque OpenSearch domini Amazon specificati. Questa autorizzazione è obsoleta. Utilizza invece DescribeDomains	dominio*	leggi: ResourceTag /$ {} TagKey	List
DescribeElasticsearchInstanceTypeLimits	Concede l'autorizzazione a visualizzare il numero di istanze, lo spazio di archiviazione e i limiti del nodo principale per una determinata OpenSearch versione e tipo di istanza. Questa autorizzazione è obsoleta. Usa invece DescribeInstanceTypeLimits			List
DescribeInboundConnections	Concede l'autorizzazione per elencare tutte le connessioni di ricerca tra cluster in ingresso per un dominio di destinazione			List
DescribeInboundCrossClusterSearchConnections	Concede l'autorizzazione per elencare tutte le connessioni di ricerca tra cluster in ingresso per un dominio di destinazione. Questa autorizzazione è obsoleta. Usa DescribeInboundConnections invece			List
DescribeInsightDetails	Concede l'autorizzazione a visualizzare informazioni dettagliate sugli approfondimenti per un dominio OpenSearch di servizio	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeInstanceTypeLimits	Concede l'autorizzazione per visualizzare i limiti relativi a numero di istanze, spazio di archiviazione e nodi principali per una determinata versione di motore e tipo di istanza			List
DescribeOutboundConnections	Concede l'autorizzazione per elencare tutte le connessioni di ricerca tra cluster in uscita per un dominio di origine			List
DescribeOutboundCrossClusterSearchConnections	Concede l'autorizzazione per elencare tutte le connessioni di ricerca tra cluster in uscita per un dominio di origine. Questa autorizzazione è obsoleta. Usa invece DescribeOutboundConnections			List
DescribePackages	Concede l'autorizzazione a descrivere tutti i pacchetti disponibili per i domini di OpenSearch servizio			Lettura
DescribeReservedElasticsearchInstanceOfferings	Concede l'autorizzazione a recuperare le offerte di istanze riservate per Amazon Service. OpenSearch Questa autorizzazione è obsoleta. Usa invece DescribeReservedInstanceOfferings			List
DescribeReservedElasticsearchInstances	Concede l'autorizzazione a recuperare istanze riservate al OpenSearch servizio che sono già state acquistate. Questa autorizzazione è obsoleta. Utilizza invece DescribeReservedInstances			List
DescribeReservedInstanceOfferings	Concede l'autorizzazione a recuperare le offerte di istanze riservate per il servizio OpenSearch			List
DescribeReservedInstances	Concede l'autorizzazione a recuperare le istanze riservate del OpenSearch servizio che sono già state acquistate			List
DescribeVpcEndpoints	Concede l'autorizzazione a descrivere uno o più endpoint Amazon OpenSearch Service-managed VPC			List
DetachDataSource	Concede l'autorizzazione a scollegare una fonte di dati da un'applicazione OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DissociatePackage	Concede l'autorizzazione a dissociare un pacchetto dal dominio di servizio specificato OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
DissociatePackages	Concede l'autorizzazione a dissociare più pacchetti dal dominio di servizio specificato OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
ESCrossClusterGet	Concede l'autorizzazione per l'invio di richieste tra cluster a un dominio di destinazione	dominio	legge: ResourceTag /$ {} TagKey	Lettura
ESHttpDelete	Concede l'autorizzazione a inviare richieste HTTP DELETE alle API OpenSearch	dominio	aws: ResourceTag /$ {} TagKey	Scrittura
ESHttpGet	Concede l'autorizzazione a inviare richieste HTTP GET alle API OpenSearch	dominio	aws: ResourceTag /$ {} TagKey	Lettura
ESHttpHead	Concede l'autorizzazione a inviare richieste HTTP HEAD alle API OpenSearch	dominio	aws: ResourceTag /$ {} TagKey	Lettura
ESHttpPatch	Concede l'autorizzazione a inviare richieste HTTP PATCH alle API OpenSearch	dominio	aws: ResourceTag /$ {} TagKey	Scrittura
ESHttpPost	Concede l'autorizzazione a inviare richieste HTTP POST alle API OpenSearch	dominio	aws: ResourceTag /$ {} TagKey	Scrittura
ESHttpPut	Concede l'autorizzazione a inviare richieste HTTP PUT alle API OpenSearch	dominio	aws: ResourceTag /$ {} TagKey	Scrittura
GetApplication	Concede il permesso di ottenere informazioni su un'Applicazione OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetCapability	Concede l'autorizzazione a ottenere una funzionalità registrata per un'applicazione OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetCompatibleElasticsearchVersions	Concede l'autorizzazione a recuperare un elenco di versioni compatibili OpenSearch ed Elasticsearch a cui è possibile aggiornare un dominio di OpenSearch servizio. Questa autorizzazione è obsoleta. Usa invece GetCompatibleVersions	dominio*	leggi: ResourceTag /$ {} TagKey	List
GetCompatibleVersions	Concede l'autorizzazione a recuperare l'elenco delle versioni del motore compatibili a cui è possibile aggiornare un dominio OpenSearch di servizio	dominio*	leggi: ResourceTag /$ {} TagKey	List
GetDataSource	Concede l'autorizzazione a ottenere l'origine dati per il dominio del servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
GetDefaultApplicationSetting	Concede l'autorizzazione a ottenere l'impostazione predefinita dell'applicazione per Service OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetDirectQueryDataSource	Concede il permesso di ottenere la fonte di dati per gli arns forniti OpenSearch	fonte di dati*	leggi: /$ {} ResourceTag TagKey	Lettura
GetDomainMaintenanceStatus	Concede l'autorizzazione per recuperare lo stato dell'operazione di manutenzione per il nodo	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
GetIndex	Concede l'autorizzazione a ottenere l'indice per il dominio del servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
GetMigration	Concede l'autorizzazione a visualizzare lo stato e lo stato di avanzamento di un processo di migrazione per un'applicazione OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetPackageVersionHistory	Concede l'autorizzazione per recuperare la cronologia delle versioni di un pacchetto			Lettura
GetUpgradeHistory	Concede l'autorizzazione a recuperare la cronologia degli aggiornamenti di un determinato dominio di servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
GetUpgradeStatus	Concede l'autorizzazione a recuperare lo stato di aggiornamento di un determinato dominio di servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Lettura
InsightFeedback	Concede l'autorizzazione a inviare feedback per domain insight OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
ListApplications	Concede l'autorizzazione a elencare le applicazioni OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	List
ListDataSourceAttachments	Concede l'autorizzazione a elencare gli allegati delle fonti di dati per un'applicazione OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	List
ListDataSources	Concede l'autorizzazione a recuperare un elenco di fonti di dati per il dominio del servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	List
ListDirectQueryDataSources	Concede l'autorizzazione a recuperare un elenco di fonti di dati per gli ARN forniti OpenSearch	fonte di dati*	leggi: /$ {} ResourceTag TagKey	List
ListDomainMaintenances	Concede l'autorizzazione a recuperare un elenco di azioni di manutenzione per il dominio del servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	List
ListDomainNames	Concede l'autorizzazione a visualizzare i nomi di tutti i domini di OpenSearch servizio di proprietà dell'utente corrente			List
ListDomainsForPackage	Concede l'autorizzazione a elencare tutti i domini OpenSearch di servizio a cui è associato un pacchetto			List
ListElasticsearchInstanceTypeDetails	Concede l'autorizzazione a elencare tutti i tipi di istanze e le funzionalità disponibili per una determinata versione. OpenSearch Questa autorizzazione è obsoleta. Usa invece ListInstanceTypeDetails			List
ListElasticsearchInstanceTypes	Concede l'autorizzazione a elencare tutti i tipi di istanze EC2 supportati per una determinata versione OpenSearch			List
ListElasticsearchVersions	Concede l'autorizzazione a elencare tutte le OpenSearch versioni supportate su Amazon OpenSearch Service. Questa autorizzazione è obsoleta. Usa invece ListVersions			List
ListInsights	Concede l'autorizzazione a elencare le informazioni dettagliate per i domini OpenSearch di servizio nell'account	dominio	aws: ResourceTag /$ {} TagKey	List
ListInstanceTypeDetails	Concede l'autorizzazione a elencare tutti i tipi di istanze e le funzionalità disponibili per una determinata versione OpenSearch o per quella di Elasticsearch			List
ListMigrations	Concede l'autorizzazione a elencare i lavori di migrazione per un'applicazione OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	List
ListPackagesForDomain	Concede l'autorizzazione a elencare tutti i pacchetti associati al dominio del Servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	List
ListScheduledActions	Concede l'autorizzazione a recuperare un elenco di modifiche alla configurazione pianificate per un dominio di servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	List
ListTags	Concede l'autorizzazione a visualizzare tutti i tag delle risorse per un dominio OpenSearch di servizio, un'origine dati o un'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
		fonte di dati*	leggi: /$ {} ResourceTag TagKey
		dominio*	leggi: ResourceTag /$ {} TagKey
ListVersions	Concede l'autorizzazione a elencare tutte le versioni supportate OpenSearch ed Elasticsearch in Amazon Service OpenSearch			List
ListVpcEndpointAccess	Concede l'autorizzazione a recuperare informazioni su ciascun AWS principale a cui è consentito accedere a un determinato dominio Amazon OpenSearch Service tramite l'uso di un'interfaccia (endpoint VPC).			List
ListVpcEndpoints	Concede l'autorizzazione a recuperare tutti gli endpoint Amazon OpenSearch Service-managed VPC nell'attuale regione e nella regione Account AWS			List
ListVpcEndpointsForDomain	Concede l'autorizzazione a recuperare tutti gli endpoint Amazon OpenSearch Service-managed VPC associati a un particolare dominio			List
PurchaseReservedElasticsearchInstanceOffering	Concede l'autorizzazione all'acquisto di istanze riservate al servizio. OpenSearch Questa autorizzazione è obsoleta. Utilizza invece PurchaseReservedInstanceOffering			Scrittura
PurchaseReservedInstanceOffering	Concede l'autorizzazione all'acquisto di istanze OpenSearch riservate			Scrittura
PutDefaultApplicationSetting	Concede l'autorizzazione a impostare o rimuovere l'impostazione predefinita dell'applicazione per il Servizio OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
RegisterCapability	Concede l'autorizzazione a registrare una funzionalità per un'applicazione OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
RejectInboundConnection	Concede al proprietario del dominio di destinazione l'autorizzazione per rifiutare una richiesta di connessione di ricerca tra cluster in ingresso			Scrittura
RejectInboundCrossClusterSearchConnection	Concede al proprietario del dominio di destinazione l'autorizzazione per rifiutare una richiesta di connessione di ricerca tra cluster in ingresso. Questa autorizzazione è obsoleta. Usa invece RejectInboundConnection			Scrittura
RemoveTags	Concede l'autorizzazione a rimuovere i tag delle risorse da un dominio OpenSearch di servizio, un'origine dati o un'applicazione	applicazione*	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		fonte dati*	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		dominio*	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
RevokeVpcEndpointAccess	Concede l'autorizzazione a revocare l'accesso a un dominio Amazon OpenSearch Service fornito tramite un'interfaccia (endpoint VPC).			Scrittura
RollbackElasticsearchServiceSoftwareUpdate	Concede l'autorizzazione a ripristinare un aggiornamento del software di servizio di un dominio elasticsearch alla versione precedente	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
RollbackServiceSoftwareUpdate	Concede l'autorizzazione a ripristinare un aggiornamento del software di servizio di un dominio opensearch alla versione precedente	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
StartDomainMaintenance	Concede l'autorizzazione per avviare la manutenzione sul nodo	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
StartElasticsearchServiceSoftwareUpdate	Concede l'autorizzazione per avviare l'aggiornamento del software di servizio di un dominio. Questa autorizzazione è obsoleta. Usa invece StartServiceSoftwareUpdate	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
StartMigration	Concede il permesso di avviare una migrazione di oggetti salvati su un'applicazione OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
StartServiceSoftwareUpdate	Concede l'autorizzazione per avviare un aggiornamento del software di servizio di un dominio	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateApplication	Concede l'autorizzazione ad aggiornare un'applicazione OpenSearch	applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateDataSource	Concede l'autorizzazione ad aggiornare l'origine dati per il dominio del servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateDirectQueryDataSource	Concede l'autorizzazione ad aggiornare l'origine dati per gli arns forniti OpenSearch	fonte di dati*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateDomainConfig	Concede l'autorizzazione a modificare la configurazione di un dominio di OpenSearch servizio, ad esempio il tipo o il numero di istanze	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateElasticsearchDomainConfig	Concede l'autorizzazione a modificare la configurazione di un dominio di OpenSearch servizio, ad esempio il tipo o il numero di istanze. Questa autorizzazione è obsoleta. Usa invece UpdateDomainConfig	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateIndex	Concede l'autorizzazione ad aggiornare l'indice per il dominio del servizio OpenSearch	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdatePackage	Concede l'autorizzazione ad aggiornare un pacchetto da utilizzare con OpenSearch i domini di servizio			Scrittura
UpdatePackageScope	Concede l'autorizzazione ad aggiornare l'ambito di un pacchetto			Scrittura
UpdateScheduledAction	Concede l'autorizzazione a riprogrammare una modifica pianificata della configurazione del dominio OpenSearch di servizio per un momento successivo	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateVpcEndpoint	Concede l'autorizzazione a modificare un endpoint VPC con OpenSearch Service-managed interfaccia Amazon			Scrittura
UpgradeDomain	Concede l'autorizzazione per avviare l'aggiornamento di un dominio di OpenSearch servizio a una determinata versione	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpgradeElasticsearchDomain	Concede l'autorizzazione per avviare l'aggiornamento di un dominio di OpenSearch servizio a una versione specificata. Questa autorizzazione è obsoleta. Usa invece UpgradeDomain	dominio*	leggi: ResourceTag /$ {} TagKey	Scrittura

Tipi di risorse definiti da Amazon OpenSearch Service

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
applicazione	arn: $ {Partition} :opensearch: $ {Region} :$ {Account} :application/$ {} AppId	ResourceTagleggi: /$ {} TagKey
fonte di dati	arn: $ {Partition} :opensearch: $ {Region} :$ {Account} :datasource/$ {} DataSourceName	ResourceTagleggi: /$ {} TagKey
dominio	arn: $ {Partition} :es: $ {Region} :$ {Account} :dominio/$ {} DomainName	ResourceTagleggi: /$ {} TagKey
es_role	arn: $ {Partition} :iam: :$ {Account}: -service- .amazonaws. role/aws role/es com/AWSServiceRoleForAmazonOpenSearchService	leggi: ResourceTag /$ {} TagKey
opensearchservice_role	arn: $ {Partition} :iam: :$ {Account}: -service- .amazonaws. role/aws role/opensearchservice com/AWSServiceRoleForAmazonOpenSearchService	leggi: ResourceTag /$ {} TagKey

Chiavi di condizione per Amazon OpenSearch Service

Amazon OpenSearch Service definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base ai tag passati nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base ai tag associati alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alle chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon OpenSearch Serverless (aoss)

Amazon Personalize (personalizzare)