Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS politiques gérées pour Amazon OpenSearch Service
Une politique AWS gérée est une politique autonome créée et administrée par AWS. AWS les politiques gérées sont conçues pour fournir des autorisations pour de nombreux cas d'utilisation courants afin que vous puissiez commencer à attribuer des autorisations aux utilisateurs, aux groupes et aux rôles.
N'oubliez pas que les politiques AWS gérées peuvent ne pas accorder d'autorisations de moindre privilège pour vos cas d'utilisation spécifiques, car elles sont accessibles à tous les AWS clients. Nous vous recommandons de réduire encore les autorisations en définissant des politiques gérées par le client qui sont propres à vos cas d’utilisation.
Vous ne pouvez pas modifier les autorisations définies dans les politiques AWS gérées. Si les autorisations définies dans une politique AWS gérée sont AWS mises à jour, la mise à jour affecte toutes les identités principales (utilisateurs, groupes et rôles) auxquelles la politique est attachée. AWS est le plus susceptible de mettre à jour une politique AWS gérée lorsqu'une nouvelle Service AWS est lancée ou lorsque de nouvelles opérations d'API sont disponibles pour les services existants.
Pour plus d’informations, consultez la section Politiques gérées par AWS dans le Guide de l’utilisateur IAM.
AmazonOpenSearchServiceFullAccess
Accorde un accès complet aux opérations et aux ressources de l'API de configuration du OpenSearch service pour un Compte AWS.
Vous pouvez trouver la AmazonOpenSearchServiceFullAccess
AmazonOpenSearchServiceReadOnlyAccess
Accorde un accès en lecture seule à toutes les ressources OpenSearch du service pour un. Compte AWS
Vous pouvez trouver la AmazonOpenSearchServiceReadOnlyAccess
AmazonOpenSearchServiceRolePolicy
Vous ne pouvez pas joindre de AmazonOpenSearchServiceRolePolicy à vos entités IAM. Cette politique est associée à un rôle lié au service qui permet au OpenSearch service d'accéder aux ressources du compte. Pour plus d’informations, consultez Autorisations.
Vous pouvez trouver la AmazonOpenSearchServiceRolePolicy
AmazonOpenSearchServiceCognitoAccess
Fournit les autorisations minimales Amazon Cognito nécessaires pour activer l'authentification Cognito.
Vous pouvez trouver la AmazonOpenSearchServiceCognitoAccess
AmazonOpenSearchIngestionServiceRolePolicy
Vous ne pouvez pas joindre de AmazonOpenSearchIngestionServiceRolePolicy à vos entités IAM. Cette politique est associée à un rôle lié à un service qui permet à OpenSearch Ingestion d'activer l'accès VPC pour les pipelines d'ingestion, de créer des balises et de publier des statistiques relatives à l'ingestion sur votre compte CloudWatch . Pour plus d’informations, consultez Utilisation de rôles liés à un service pour Amazon Service OpenSearch .
Vous pouvez trouver la AmazonOpenSearchIngestionServiceRolePolicy
AmazonOpenSearchIngestionFullAccess
Accorde un accès complet aux opérations et aux ressources de OpenSearch l'API d'ingestion pour un Compte AWS.
Vous pouvez trouver la AmazonOpenSearchIngestionFullAccess
AmazonOpenSearchIngestionReadOnlyAccess
Accorde un accès en lecture seule à toutes les ressources OpenSearch d'ingestion pour un. Compte AWS
Vous pouvez trouver la AmazonOpenSearchIngestionReadOnlyAccess
AmazonOpenSearchServerlessServiceRolePolicy
Fournit les Amazon CloudWatch autorisations minimales nécessaires pour envoyer des données métriques OpenSearch sans serveur à CloudWatch.
Vous pouvez trouver la AmazonOpenSearchServerlessServiceRolePolicy
OpenSearch Mises à jour des services relatifs aux politiques AWS gérées
Consultez les détails des mises à jour des politiques AWS gérées pour le OpenSearch service depuis que ce service a commencé à suivre les modifications.
| Modification | Description | Date |
|---|---|---|
|
Mises à jour : |
Ajout des autorisations nécessaires pour que le rôle lié au service puisse attribuer et annuler l'attribution d'adresses IPv6. La politique Elasticsearch obsolète a également été mise à jour pour assurer une compatibilité descendante. |
18 octobre 2023 |
|
Ajout de |
Une nouvelle politique qui permet à OpenSearch Ingestion d'autoriser l'accès VPC aux pipelines d'ingestion, de créer des balises et de publier des statistiques relatives à l'ingestion sur votre compte CloudWatch . Pour connaître le JSON de la politique, consultez Console IAM |
26 avril 2023 |
|
Ajout de |
Une nouvelle politique qui accorde un accès complet aux opérations et aux ressources de OpenSearch l'API d'ingestion pour un Compte AWS. Pour connaître le JSON de la politique, consultez Console IAM |
26 avril 2023 |
|
Ajout de |
Une nouvelle politique qui accorde un accès en lecture seule à toutes les ressources d' OpenSearch ingestion pour un. Compte AWS Pour connaître le JSON de la politique, consultez Console IAM |
26 avril 2023 |
|
Ajout de |
Une nouvelle politique qui fournit les autorisations minimales nécessaires pour envoyer des données métriques OpenSearch sans serveur à Amazon CloudWatch. Pour connaître le JSON de la politique, consultez Console IAM |
29 novembre 2022 |
|
Mises à jour : |
Ajout des autorisations nécessaires au rôle lié au service pour créer des points de terminaison VPC OpenSearch gérés par le service. Certaines actions ne peuvent être effectuées que lorsque la requête contient la balise La politique Elasticsearch obsolète a également été mise à jour pour assurer une compatibilité descendante. |
7 novembre 2022 |
|
Mises à jour : |
Ajout de la prise en charge de l' La politique Elasticsearch obsolète a également été mise à jour pour assurer une compatibilité descendante. Pour connaître le JSON de la politique, consultez Console IAM |
12 septembre 2022 |
|
Mises à jour : |
Ajout de la prise en charge du type de ressource La politique Elasticsearch obsolète a également été mise à jour pour assurer une compatibilité descendante. |
28 juillet 2022 |
|
Mises à jour : |
Ajout de la prise en charge de l' Autorisations corrigées pour l'action La politique Elasticsearch obsolète a également été mise à jour pour assurer une compatibilité descendante. |
20 décembre 2021 |
|
Mise à jour d' |
Ajout de la prise en charge du type de ressource |
9 septembre 2021 |
|
Cette nouvelle politique a pour but de remplacer la précédente. Les deux politiques fournissent un accès complet à l'API OpenSearch de configuration du service et à toutes les méthodes HTTP associées aux OpenSearch API. Le contrôle précis des accès et les stratégies basées sur les ressources peuvent cependant restreindre l'accès. |
7 septembre 2021 |
|
Cette nouvelle politique a pour but de remplacer la précédente. Les deux politiques fournissent un accès en lecture seule à l'API de configuration du OpenSearch service ( |
7 septembre 2021 |
|
Cette nouvelle politique a pour but de remplacer la précédente. Les deux politiques fournissent les autorisations Amazon Cognito minimales nécessaires pour activer l'authentification Cognito. |
7 septembre 2021 |
|
Cette nouvelle politique a pour but de remplacer la précédente. Ces deux politiques fournissent les autorisations minimales Amazon EC2 et Elastic Load Balancing nécessaires au rôle lié à un service pour activer l'accès au VPC. |
7 septembre 2021 |
|
Démarrage du suivi des modifications |
Amazon OpenSearch Service suit désormais les modifications apportées aux politiques AWS gérées. |
7 septembre 2021 |
