Acciones, recursos y claves de condición para Amazon CloudSearch

Amazon CloudSearch (prefijo de servicio: cloudsearch) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por Amazon CloudSearch

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AddTags	Adjunta las etiquetas de recursos a un dominio de Amazon CloudSearch	Etiquetado	domain*
BuildSuggesters	Indexa las sugerencias de búsqueda	Escritura	domain*
CreateDomain	Crea un nuevo dominio de búsqueda	Escritura	domain*
DefineAnalysisScheme	Configura un esquema de análisis que puede aplicarse a un campo de texto o de matriz de texto para definir las opciones de procesamiento de texto específicas de un idioma	Escritura	domain*
DefineExpression	Configura una expresión para el dominio de búsqueda	Escritura	domain*
DefineIndexField	Configura un IndexField (Campo de índice) para el dominio de búsqueda	Escritura	domain*
DefineSuggester	Configura un proveedor de sugerencias para un dominio	Escritura	domain*
DeleteAnalysisScheme	Elimina un esquema de análisis	Escritura	domain*
DeleteDomain	Elimina de forma permanente un dominio de búsqueda y todos sus datos	Escritura	domain*
DeleteExpression	Quita una expresión del dominio de búsqueda	Escritura	domain*
DeleteIndexField	Quita un IndexField (Campo de índice) del dominio de búsqueda	Escritura	domain*
DeleteSuggester	Elimina un proveedor de sugerencias	Escritura	domain*
DescribeAnalysisSchemes	Obtiene los esquemas de análisis configurados para un dominio	Lectura	domain*
DescribeAvailabilityOptions	Obtiene las opciones de disponibilidad configuradas para un dominio	Lectura	domain*
DescribeDomainEndpointOptions	Obtiene las opciones de punto de conexión de dominio configuradas para un dominio	Lectura	domain*
DescribeDomains	Obtiene información sobre los dominios de búsqueda que son propiedad de esta cuenta	Enumeración	domain*
DescribeExpressions	Obtiene las expresiones configuradas para el dominio de búsqueda	Lectura	domain*
DescribeIndexFields	Obtiene información sobre los campos de índice configurados para el dominio de búsqueda	Lectura	domain*
DescribeScalingParameters	Obtiene los parámetros de escalado configurados para un dominio	Lectura	domain*
DescribeServiceAccessPolicies	Obtiene información sobre las políticas de acceso que controlan el acceso al documento y los puntos de conexión de búsqueda del dominio	Lectura	domain*
DescribeSuggesters	Obtiene los proveedores de sugerencias configurados para un dominio	Lectura	domain*
IndexDocuments	Indica al dominio de búsqueda que comience a indexar los documentos con las últimas opciones de indexación	Escritura	domain*
ListDomainNames	Enumera todos los dominios de búsqueda propiedad de una cuenta	Enumeración	domain*
ListTags	Muestra todas las etiquetas de recurso de un dominio de Amazon CloudSearch	Lectura	domain*
RemoveTags	Quita las etiquetas de recursos especificadas de un dominio de Amazon ES	Etiquetado	domain*
UpdateAvailabilityOptions	Configura las opciones de disponibilidad para un dominio	Escritura	domain*
UpdateDomainEndpointOptions	Configura las opciones de punto de conexión de dominio para un dominio	Escritura	domain*
UpdateScalingParameters	Configura los parámetros de escalado para un dominio	Escritura	domain*
UpdateServiceAccessPolicies	Configura las reglas de acceso que controlan el acceso al documento y los puntos de conexión de búsqueda del dominio	Administración de permisos	domain*
document [solo permiso]	Permite el acceso a las operaciones de servicio de documentos	Escritura	domain
search [solo permiso]	Permite el acceso a las operaciones de búsqueda	Lectura	domain
suggest [solo permiso]	Permite el acceso a las operaciones de sugerencia	Lectura	domain

Tipos de recurso definidos por Amazon CloudSearch

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

nota

Para obtener información acerca de cómo utilizar los ARN de recurso de Amazon CloudSearch en una política de IAM, consulte ARN de Amazon CloudSearch en la Guía para desarrolladores de Amazon CloudSearch.

Tipos de recurso	ARN	Claves de condición
domain	arn:${Partition}:cloudsearch:${Region}:${Account}:domain/${DomainName}

Claves de condición de Amazon CloudSearch

CloudSearch no tiene claves de contexto específicas de servicios que se puedan utilizar en el elemento Condition de declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves disponibles para condiciones.