Permisos para replicar bots y administrar réplicas de bots en Lex V2

Si un rol de IAM tiene la AmazonLexFullAccesspolítica asociada, puede crear y administrar réplicas de bots.

Si prefiere crear un rol con permisos mínimos para la resiliencia global, utilice la siguiente política, que contiene las siguientes declaraciones.

• Permisos para acceder al rol vinculado a un servicio de Amazon Lex V2 para la replicación de bots.

• Permisos que permiten a Amazon Lex V2 crear un rol vinculado a un servicio para la replicación de bots en su nombre.

• Permisos para llamar a la replicación del bot. APIs

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GetReplicationSLR",
            "Effect": "Allow",
            "Action": [
                "iam:GetRole"
            ],
            "Resource": [
                "arn:aws:iam::*:role/aws-service-role/replication.lexv2.amazonaws.com/AWSServiceRoleForLexV2Replication*"
            ]
        },
        {
            "Sid": "CreateReplicationSLR",
            "Effect": "Allow",
            "Action": [
                "iam:CreateServiceLinkedRole"
            ],
            "Resource": [
                "arn:aws:iam::*:role/aws-service-role/replication.lexv2.amazonaws.com/AWSServiceRoleForLexV2Replication*"
            ],
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": "lexv2.amazonaws.com"
                }
            }
        },
        {
            "Sid": "AllowBotReplicaActions",
            "Effect": "Allow",
            "Action": [
                "lex:CreateBotReplica",
                "lex:DescribeBotReplica",
                "lex:ListBotReplica",
                "lex:ListBotVersionReplicas",
                "lex:ListBotAliasReplicas",
                "lex:DeleteBotReplica"
            ],
            "Resource": [
                "arn:aws:lex:*:*:bot/*",
                "arn:aws:lex:*:*:bot-alias/*"
            ]
        }
    ]
}

Puede restringir aún más los permisos modificándolos de la siguiente manera.

• *Sustitúyalos por un bot o un alias de bot específicos IDs para limitar los permisos a bots o alias de bots específicos.

• Use un subconjunto de las acciones de lex BotReplica para restringir el rol a acciones específicas.

Para ver un ejemplo, consulta Cómo permitir a los usuarios crear y ver réplicas de bots, pero no eliminarlas.