Querying dariOpenSearchcluster dengan Fine-grained access control (FGAC) diaktifkan

Jika Anda telah mengaktifkankontrol akses berbutir haluspada AndaOpenSearchcluster, Anda perluaktifkan otentikasi IAMdalam database Neptunus Anda juga.

Entitas IAM (Pengguna atau Peran) yang digunakan untuk menghubungkan ke database Neptunus harus memiliki izin baik untuk Neptunus danOpenSearchcluster. Ini berarti bahwa pengguna atau peran Anda harus memilikiOpenSearchKebijakan layanan seperti ini terlampir:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::account-id:root"
      },
      "Action": "es:*",
      "Resource": "arn:aws:es:region:account-id:es-resource-id/*"
    }
  ]
}

Lihat Pernyataan kebijakan akses data IAM khusus untuk Amazon Neptunus untuk informasi selengkapnya.