AWS kebijakan terkelola untuk Amazon Kendra

Untuk menambahkan izin ke pengguna, grup, dan peran, lebih mudah menggunakan kebijakan AWS terkelola daripada menulis kebijakan sendiri. Dibutuhkan waktu dan keahlian untuk membuat kebijakan yang dikelola pelanggan IAM yang hanya memberi tim Anda izin yang mereka butuhkan. Untuk memulai dengan cepat, Anda dapat menggunakan kebijakan AWS terkelola kami. Kebijakan ini mencakup kasus penggunaan umum dan tersedia di AWS akun Anda. Untuk informasi selengkapnya tentang kebijakan AWS AWS terkelola, lihat kebijakan terkelola di Panduan Pengguna IAM.

AWS layanan memelihara dan memperbarui kebijakan AWS terkelola. Anda tidak dapat mengubah izin dalam kebijakan AWS terkelola. Layanan terkadang menambahkan izin tambahan ke kebijakan yang dikelola AWS untuk mendukung fitur-fitur baru. Jenis pembaruan ini akan memengaruhi semua identitas (pengguna, grup, dan peran) di mana kebijakan tersebut dilampirkan. Layanan kemungkinan besar akan memperbarui kebijakan yang dikelola AWS saat ada fitur baru yang diluncurkan atau saat ada operasi baru yang tersedia. Layanan tidak menghapus izin dari kebijakan AWS terkelola, sehingga pembaruan kebijakan tidak akan merusak izin yang ada.

Selain itu, AWS mendukung kebijakan terkelola untuk fungsi pekerjaan yang mencakup beberapa layanan. Misalnya, kebijakan ReadOnlyAccess AWS terkelola menyediakan akses hanya-baca ke semua AWS layanan dan sumber daya. Saat layanan meluncurkan fitur baru, AWS tambahkan izin hanya-baca untuk operasi dan sumber daya baru. Untuk melihat daftar dan deskripsi dari kebijakan fungsi tugas, lihat kebijakan yang dikelola AWS untuk fungsi tugas di Panduan Pengguna IAM.

AWS kebijakan terkelola: AmazonKendraReadOnly

Memberikan akses baca saja ke sumber daya Amazon Kendra. Kebijakan ini mencakup izin berikut.

• kendra – Mengizinkan pengguna melakukan tindakan yang mengembalikan daftar item atau detail tentang item. Ini termasuk operasi API yang dimulai denganDescribe,List,Query,BatchGetDocumentStatus,GetQuerySuggestions, atauGetSnapshots.

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "kendra:Describe*",
                "kendra:List*",
                "kendra:Query",
                "kendra:BatchGetDocumentStatus",
                "kendra:GetQuerySuggestions",
                "kendra:GetSnapshots"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

AWS kebijakan terkelola: AmazonKendraFullAccess

Memberikan akses penuh untuk membuat, membaca, memperbarui, menghapus, menandai, dan menjalankan semua sumber daya Amazon Kendra. Kebijakan ini mencakup izin berikut.

• kendra—Memungkinkan kepala sekolah membaca dan menulis akses ke semua tindakan di Amazon Kendra.

• s3—Memungkinkan kepala sekolah mendapatkan lokasi bucket Amazon S3 dan daftar bucket.

• iam—Memungkinkan kepala sekolah untuk lulus dan daftar peran.

• kms—Memungkinkan kepala sekolah untuk mendeskripsikan dan daftar AWS KMS kunci dan alias.

• secretsmanager—Memungkinkan kepala sekolah untuk membuat, mendeskripsikan, dan membuat daftar rahasia.

• ec2Memungkinkan prinsipal untuk mendeskripsikan grup keamanan, VCPs (Virtual Private Cloud), dan subnet.

• cloudwatch—Memungkinkan kepala sekolah untuk melihat metrik Cloud Watch.

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "kendra.amazonaws.com"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:ListRoles"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeVpcs",
                "ec2:DescribeSubnets"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "kms:ListKeys",
                "kms:ListAliases",
                "kms:DescribeKey"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListAllMyBuckets",
                "s3:GetBucketLocation"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "secretsmanager:ListSecrets"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:GetMetricData"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "secretsmanager:CreateSecret",
                "secretsmanager:DescribeSecret"
            ],
            "Resource": "arn:aws:secretsmanager:*:*:secret:AmazonKendra-*"
        },
        {
            "Effect": "Allow",
            "Action": "kendra:*",
            "Resource": "*"
        }
    ]
}

Amazon Kendra memperbarui kebijakan terkelola AWS

Lihat detail tentang pembaruan kebijakan AWS terkelola untuk Amazon Kendra sejak layanan ini mulai melacak perubahan ini. Untuk mendapatkan pemberitahuan otomatis tentang perubahan pada halaman ini, mulai langganan umpan RSS di halaman riwayat Dokumen Amazon Kendra.

Perubahan	Deskripsi	Tanggal
AmazonKendraReadOnly—Tambahkan izin untuk mendukung GetSnapshots, BatchGetDocumentStatus APIs	Amazon Kendra menambahkan baru APIs GetSnapshots dan. BatchGetDocumentStatus GetSnapshotsmenyediakan data yang menunjukkan bagaimana pengguna Anda berinteraksi dengan aplikasi penelusuran Anda. BatchGetDocumentStatusmemantau kemajuan pengindeksan dokumen Anda.	Januari 3, 2022
AmazonKendraReadOnly—Tambahkan izin untuk mendukung operasi GetQuerySuggestions	Amazon Kendra menambahkan API baru GetQuerySuggestions yang memungkinkan akses untuk mendapatkan saran kueri untuk kueri penelusuran populer, membantu memandu pencarian pengguna Anda. Saat pengguna mengetik kueri pencarian mereka, kueri yang disarankan membantu melengkapi pencarian mereka secara otomatis.	27 Mei 2021
Amazon Kendra mulai melacak perubahan	Amazon Kendra mulai melacak perubahan untuk kebijakan yang AWS dikelola.	27 Mei 2021