Izin untuk mereplikasi bot dan mengelola replika bot

Jika peran IAM memiliki AmazonLexFullAccesskebijakan yang dilampirkan, ia dapat membuat dan mengelola replika bot.

Jika Anda lebih suka membuat peran dengan izin minimal untuk Ketahanan Global, gunakan kebijakan berikut, yang berisi pernyataan berikut.

• Izin untuk mengakses peran terkait layanan Amazon Lex V2 untuk replikasi bot.

• Izin untuk mengizinkan Amazon Lex V2 membuat peran terkait layanan untuk replikasi bot atas nama Anda.

• Izin untuk memanggil API replikasi bot.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GetReplicationSLR",
            "Effect": "Allow",
            "Action": [
                "iam:GetRole" 
            ],
            "Resource": [
                "arn:aws:iam::*:role/aws-service-role/replication.lexv2.amazonaws.com/AWSServiceRoleForLexV2Replication*"
            ]
        },
        {
            "Sid": "CreateReplicationSLR",
            "Effect": "Allow",
            "Action": [                
                "iam:CreateServiceLinkedRole",                
            ],
            "Resource": [
                "arn:aws:iam::*:role/aws-service-role/replication.lexv2.amazonaws.com/AWSServiceRoleForLexV2Replication*"
            ],
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": "lexv2.amazonaws.com"
                }
            } 
        },
        {
            "Sid": "AllowBotReplicaActions",
            "Effect": "Allow",
            "Action": [
                "lex:CreateBotReplica",
                "lex:DescribeBotReplica",
                "lex:ListBotReplica",
                "lex:ListBotVersionReplicas",
                "lex:ListBotAliasReplicas",
                "lex:DeleteBotReplica"
            ],
            "Resource": [
                "arn:aws:lex:*:*:bot/*",
                "arn:aws:lex:*:*:bot-alias/*"
            ]
        }
    ]            
}

Anda dapat membatasi izin lebih lanjut dengan memodifikasinya sebagai berikut.

• Ganti* dengan ID alias bot atau bot tertentu untuk membatasi izin ke bot atau alias bot tertentu.

• Gunakan subset lex BotReplica tindakan untuk membatasi peran pada tindakan tertentu.

Lihat contohnya di Izinkan pengguna membuat dan melihat replika bot, tetapi tidak menghapusnya.