Elasticsearch:カスタムポリシーの作成

管理者向けのポリシー

アカウント <yourAccountId> 配下にあるすべての Elasticsearch クラスターに対する完全な操作権限を RAM ユーザーに付与します。

{
    "Statement": [
        {
            "Action": [
                "elasticsearch:*"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:instances/<yourInstanceId>"
        },
        {
            "Action": [
                "cms:DescribeActiveMetricRuleList",
                "cms:ListAlarm",
                "cms:QueryMetricList"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "elasticsearch:ListTags"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:tags/*"
        },
        {
            "Action": [
                "elasticsearch:ListInstance",
                "elasticsearch:ListSnapshotReposByInstanceId"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:instances/*"
        },
        {
            "Action": [
                "elasticsearch:ListLogstash"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:logstashes/*"
        }, 
        {
            "Action": [
                "elasticsearch:ListCollectors"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:collectors/*"
        }
    ],
    "Version": "1"
}

特定クラスターの操作権限に関するポリシー

アカウント <yourAccountId> 配下で、RAM ユーザーに以下の権限を付与します。

• クラスター <yourInstanceId> に対するすべての Elasticsearch 操作

• CloudMonitor の権限 (Elasticsearch コンソールのクラスター管理ページに高度なモニタリングとアラート、CloudMonitor、およびタグのインターフェイスが埋め込まれているため必須)

• すべてのクラスターを表示する権限

• クラスター上のすべてのタグを表示する権限

• Beats シッパーを表示する権限

{
    "Statement": [
        {
            "Action": [
                "elasticsearch:*"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:instances/<yourInstanceId>"
        },
        {
            "Action": [
                "cms:DescribeActiveMetricRuleList",
                "cms:ListAlarm",
                "cms:QueryMetricList"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "elasticsearch:ListTags"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:tags/*"
        },
        {
            "Action": [
                "elasticsearch:ListInstance",
                "elasticsearch:ListSnapshotReposByInstanceId"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:instances/*"
        },
        {
            "Action": [
                "elasticsearch:ListLogstash"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:logstashes/*"
        },
        {
            "Action": [
                "elasticsearch:ListCollectors"
            ],
            "Effect": "Allow",
            "Resource": "acs:elasticsearch:*:<yourAccountId>:collectors/*"
        }
    ],
    "Version": "1"
}

API オペレーションに関するポリシー

以下の表は、Elasticsearch API オペレーションの呼び出し権限を付与する際に使用する Resource と Action の値を示しています。

Action

ポリシーが許可または拒否する操作を指定します。

Effect

ポリシーステートメントが指定された操作を許可するか拒否するかを決定します。

Resource

ポリシーが適用されるリソースを指定します。 サポートされている権限付与オブジェクトの完全なリストについては、「権限付与でサポートされている Elasticsearch オブジェクト」をご参照ください。