ボットをレプリケートし、ボットレプリカを管理するアクセス許可

IAM ロールに AmazonLexFullAccessポリシーがアタッチされている場合、ボットレプリカを作成および管理できます。

グローバルレジリエンシーのための最小限のアクセス許可を持つロールを作成する場合は、次のステートメントを含む次のポリシーを使用します。

• ボットレプリケーション用の Amazon Lex V2 サービスにリンクされたロールへのアクセス許可。 AWSServiceRoleForLexV2Replication

• Amazon Lex V2 がユーザーに代わってボットレプリケーションのサービスにリンクされたロールを作成できるようにするアクセス許可。

• ボットレプリケーション APIs を呼び出すアクセス許可。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GetReplicationSLR",
            "Effect": "Allow",
            "Action": [
                "iam:GetRole" 
            ],
            "Resource": [
                "arn:aws:iam::*:role/aws-service-role/replication.lexv2.amazonaws.com/AWSServiceRoleForLexV2Replication*"
            ]
        },
        {
            "Sid": "CreateReplicationSLR",
            "Effect": "Allow",
            "Action": [                
                "iam:CreateServiceLinkedRole",                
            ],
            "Resource": [
                "arn:aws:iam::*:role/aws-service-role/replication.lexv2.amazonaws.com/AWSServiceRoleForLexV2Replication*"
            ],
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": "lexv2.amazonaws.com"
                }
            } 
        },
        {
            "Sid": "AllowBotReplicaActions",
            "Effect": "Allow",
            "Action": [
                "lex:CreateBotReplica",
                "lex:DescribeBotReplica",
                "lex:ListBotReplica",
                "lex:ListBotVersionReplicas",
                "lex:ListBotAliasReplicas",
                "lex:DeleteBotReplica"
            ],
            "Resource": [
                "arn:aws:lex:*:*:bot/*",
                "arn:aws:lex:*:*:bot-alias/*"
            ]
        }
    ]            
}

アクセス許可は、次のように変更することでさらに制限できます。

• * を特定のボットまたはボットエイリアス IDs に置き換えて、アクセス許可を特定のボットまたはボットエイリアスに制限します。

• lex BotReplica アクションのサブセットを使用して、ロールを特定のアクションに制限します。

例については、ユーザーにボットレプリカの作成と表示を許可しますが、削除は許可しませんを参照してください。