Acciones, recursos y claves de condición para Amazon Kendra - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para Amazon Kendra

Amazon Kendra (prefijo de servicio: kendra) proporciona las siguientes claves de contexto de condición, acciones y recursos específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon Kendra

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de recursos en una instrucción mediante esta acción, deberá ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AssociateEntitiesToExperience Otorga permiso para colocar el mapero de principales en el índice Escritura

experience*

index*

AssociatePersonasToEntities Define los permisos específicos de los usuarios o grupos en el origen de identidad de AWS SSO con acceso a la experiencia de Amazon Kendra Escritura

experience*

index*

BatchDeleteDocument Otorga permiso para documento de eliminación por lotes Escritura

index*

BatchGetDocumentStatus Otorga permiso para obtener el estado del documento por lotes Lectura

index*

BatchPutDocument Otorga permiso para documento de inserción por lotes Escritura

index*

ClearQuerySuggestions Otorga permiso para borrar las sugerencias de un índice determinado generadas hasta el momento Escritura

index*

CreateDataSource Otorga permiso para crear un origen de datos Escritura

index*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateExperience Crea una experiencia de Amazon Kendra, como una aplicación de búsqueda Escritura

index*

CreateFaq Otorga permiso para crear una pregunta frecuente Escritura

index*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateIndex Otorga permiso para crear un índice Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateQuerySuggestionsBlockList Otorga permiso para crear una lista de bloques de sugerencias de consulta Escritura

index*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateThesaurus Otorga permiso para crear un diccionario Escritura

index*

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteDataSource Otorga permiso para eliminar un origen de datos Escritura

data-source*

index*

DeleteExperience Elimina la experiencia de Amazon Kendra, como una aplicación de búsqueda Escritura

experience*

index*

DeleteFaq Otorga permiso para eliminar una pregunta frecuente Escritura

faq*

index*

DeleteIndex Otorga permiso para eliminar un índice Escritura

index*

DeletePrincipalMapping Otorga permiso para eliminar el mapeo principal del índice Escritura

index*

data-source

DeleteQuerySuggestionsBlockList Otorga permiso para eliminar una lista de bloques de sugerencias de consulta Escritura

index*

query-suggestions-block-list*

DeleteThesaurus Otorga permiso para eliminar un diccionario Escritura

index*

thesaurus*

DescribeDataSource Otorga permiso para describir un origen de datos Lectura

data-source*

index*

DescribeExperience Obtiene información sobre la experiencia de Amazon Kendra, como una aplicación de búsqueda Lectura

experience*

index*

DescribeFaq Otorga permiso para describir una pregunta frecuente Lectura

faq*

index*

DescribeIndex Otorga permiso para describir un índice Lectura

index*

DescribePrincipalMapping Otorga permiso para describir el mapeo de principales del índice Lectura

index*

data-source

DescribeQuerySuggestionsBlockList Otorga permiso para describir una lista de bloques de sugerencias de consulta Lectura

index*

query-suggestions-block-list*

DescribeQuerySuggestionsConfig Otorga permiso para describir la configuración de sugerencias de consulta para un índice Lectura

index*

DescribeThesaurus Otorga permiso para describir un diccionario Lectura

index*

thesaurus*

DisassociateEntitiesFromExperience Impide que los usuarios o grupos del origen de identidad de AWS SSO accedan a la experiencia de Amazon Kendra Escritura

experience*

index*

DisassociatePersonasFromEntities Elimina los permisos específicos de los usuarios o grupos del origen de identidad de AWS SSO con acceso a su experiencia de Amazon Kendra Escritura

experience*

index*

GetQuerySuggestions Otorga permiso para obtener sugerencias para un prefijo de consulta Lectura

index*

GetSnapshots Recupera los datos de las métricas de búsqueda Lectura

index*

ListDataSourceSyncJobs Otorga permiso para obtener el historial de trabajos de sincronización de orígenes de datos List

data-source*

index*

ListDataSources Otorga permiso para enumerar los orígenes de datos List

index*

ListEntityPersonas Muestra los permisos específicos de los usuarios y grupos con acceso a la experiencia de Amazon Kendra List

experience*

index*

ListExperienceEntities Muestra los usuarios o grupos del origen de identidad de AWS SSO que tienen acceso a la experiencia de Amazon Kendra List

experience*

index*

ListExperiences Muestra una lista de una o más experiencias de Amazon Kendra. Puede crear una experiencia de Amazon Kendra como una aplicación de búsqueda List

index*

ListFaqs Otorga permiso para enumerar las preguntas frecuentes List

index*

ListGroupsOlderThanOrderingId Otorga permiso para enumerar los grupos que son más antiguos que un ID de pedido List

index*

data-source

ListIndices Otorga permiso para enumerar los índices List
ListQuerySuggestionsBlockLists Otorga permiso para enumerar las listas de bloques de sugerencias de consulta List

index*

ListTagsForResource Concede permiso para obtener una lista de etiquetas para un recurso Lectura

data-source

faq

index

query-suggestions-block-list

thesaurus

ListThesauri Otorga permiso para enumerar los diccionarios List

index*

PutPrincipalMapping Otorga permiso para colocar el mapero de principales en el índice Escritura

index*

data-source

Query Otorga permiso para consultar los documentos y las preguntas frecuentes Lectura

index*

StartDataSourceSyncJob Otorga permiso para iniciar el trabajo de sincronización de orígenes de datos Escritura

data-source*

index*

StopDataSourceSyncJob Otorga permiso para detener el trabajo de sincronización de orígenes de datos Escritura

data-source*

index*

SubmitFeedback Otorga permiso para enviar comentarios sobre los resultados de una consulta Escritura

index*

TagResource Otorga permiso para etiquetar un recurso con pares de valores de clave dados Etiquetado

data-source

faq

index

query-suggestions-block-list

thesaurus

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Otorga permiso para eliminar de un recurso la etiqueta con la clave dada Etiquetado

data-source

faq

index

query-suggestions-block-list

thesaurus

aws:TagKeys

UpdateDataSource Otorga permiso para actualizar un origen de datos Escritura

data-source*

index*

UpdateExperience Actualiza su experiencia de Amazon Kendra, como una aplicación de búsqueda Escritura

index*

UpdateIndex Otorga permiso para actualizar un índice Escritura

index*

UpdateQuerySuggestionsBlockList Otorga permiso para actualizar una lista de bloques de sugerencias de consulta Escritura

index*

query-suggestions-block-list*

UpdateQuerySuggestionsConfig Otorga permiso para actualizar la configuración de sugerencias de consulta para un índice Escritura

index*

UpdateThesaurus Otorga permiso para actualizar un diccionario Escritura

index*

thesaurus*

Tipos de recursos definidos por Amazon Kendra

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
index arn:${Partition}:kendra:${Region}:${Account}:index/${IndexId}

aws:ResourceTag/${TagKey}

data-source arn:${Partition}:kendra:${Region}:${Account}:index/${IndexId}/data-source/${DataSourceId}

aws:ResourceTag/${TagKey}

faq arn:${Partition}:kendra:${Region}:${Account}:index/${IndexId}/faq/${FaqId}

aws:ResourceTag/${TagKey}

experience arn:${Partition}:kendra:${Region}:${Account}:index/${IndexId}/experience/${ExperienceId}
thesaurus arn:${Partition}:kendra:${Region}:${Account}:index/${IndexId}/thesaurus/${ThesaurusId}

aws:ResourceTag/${TagKey}

query-suggestions-block-list arn:${Partition}:kendra:${Region}:${Account}:index/${IndexId}/query-suggestions-block-list/${QuerySuggestionsBlockListId}

aws:ResourceTag/${TagKey}

Claves de condición para Amazon Kendra

Amazon Kendra define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

A fin de ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra acciones basadas en las etiquetas que se aprueban en la solicitud Cadena
aws:ResourceTag/${TagKey} Filtra acciones en función de la etiqueta asociada con el recurso Cadena
aws:TagKeys Filtra acciones basadas en las claves de etiqueta que se aprueban en la solicitud ArrayOfString