Claves de condición, recursos y acciones de Amazon CloudSearch - AWS Identity and Access Management

Claves de condición, recursos y acciones de Amazon CloudSearch

Amazon CloudSearch (prefijo de servicio: cloudsearch) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon CloudSearch

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. Sin embargo, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de nivel de recursos en una instrucción mediante esta acción, debe ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Actions Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AddTags Adjunta las etiquetas de recursos a un dominio de Amazon CloudSearch. Etiquetado

domain*

BuildSuggesters Indexa las sugerencias de búsqueda. Escritura

domain*

CreateDomain Crea un nuevo dominio de búsqueda. Escritura

domain*

DefineAnalysisScheme Configura un esquema de análisis que puede aplicarse a un campo de texto o de matriz de texto para definir las opciones de procesamiento de texto específicas de un idioma. Escritura

domain*

DefineExpression Configura una expresión para el dominio de búsqueda. Escritura

domain*

DefineIndexField Configura un IndexField para el dominio de búsqueda. Escritura

domain*

DefineSuggester Configura un proveedor de sugerencias para un dominio. Escritura

domain*

DeleteAnalysisScheme Elimina un esquema de análisis. Escritura

domain*

DeleteDomain Elimina de forma permanente un dominio de búsqueda y todos sus datos. Escritura

domain*

DeleteExpression Quita una expresión del dominio de búsqueda. Escritura

domain*

DeleteIndexField Quita un IndexField del dominio de búsqueda. Escritura

domain*

DeleteSuggester Elimina un proveedor de sugerencias. Escritura

domain*

DescribeAnalysisSchemes Obtiene los esquemas de análisis configurados para un dominio. Lectura

domain*

DescribeAvailabilityOptions Obtiene las opciones de disponibilidad configuradas para un dominio. Lectura

domain*

DescribeDomainEndpointOptions Obtiene las opciones de punto de enlace de dominio configuradas para un dominio. Lectura

domain*

DescribeDomains Obtiene información sobre los dominios de búsqueda que son propiedad de esta cuenta. List

domain*

DescribeExpressions Obtiene las expresiones configuradas para el dominio de búsqueda. Lectura

domain*

DescribeIndexFields Obtiene información sobre los campos de índice configurados para el dominio de búsqueda. Lectura

domain*

DescribeScalingParameters Obtiene los parámetros de escalado configurados para un dominio. Lectura

domain*

DescribeServiceAccessPolicies Obtiene información sobre las políticas de acceso que controlan el acceso al documento y los puntos de enlace de búsqueda del dominio. Lectura

domain*

DescribeSuggesters Obtiene los proveedores de sugerencias configurados para un dominio. Lectura

domain*

IndexDocuments Indica al dominio de búsqueda que comience a indexar los documentos usando las últimas opciones de indexación. Escritura

domain*

ListDomainNames Enumera todos los dominios de búsqueda propiedad de una cuenta. List

domain*

ListTags Muestra todas las etiquetas de recurso de un dominio de Amazon CloudSearch. Lectura

domain*

RemoveTags Quita las etiquetas de recursos especificadas de un dominio de Amazon ES. Etiquetado

domain*

UpdateAvailabilityOptions Configura las opciones de disponibilidad para un dominio. Escritura

domain*

UpdateDomainEndpointOptions Configura las opciones de punto de enlace de dominio para un dominio. Escritura

domain*

UpdateScalingParameters Configura los parámetros de escalado para un dominio. Escritura

domain*

UpdateServiceAccessPolicies Configura las reglas de acceso que controlan el acceso al documento y los puntos de enlace de búsqueda del dominio. Administración de permisos

domain*

document [solo permiso] Permite el acceso a las operaciones de servicio de documentos. Escritura

domain

search [solo permiso] Permite el acceso a las operaciones de búsqueda. Lectura

domain

suggest [solo permiso] Permite el acceso a las operaciones de sugerencia. Lectura

domain

Tipos de recurso definidos por Amazon CloudSearch

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recurso que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recursos.

nota

Para obtener información acerca de cómo utilizar los ARN de recurso de Amazon CloudSearch en una política de IAM, consulte ARN de Amazon CloudSearch en la Guía para desarrolladores de Amazon CloudSearch.

Tipos de recurso ARN Claves de condición
domain arn:${Partition}:cloudsearch:${Region}:${Account}:domain/${DomainName}

Claves de condición de Amazon CloudSearch

CloudSearch no tiene claves de contexto específicas de servicios que se puedan utilizar en el elemento Condition de declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves de condición disponibles en la Referencia de políticas de IAM.