Elasticsearch:Objetos do Elasticsearch compatíveis com autorização

Informações básicas

Políticas personalizadas

Crie uma política personalizada no RAM console ou chamando a operação da API do RAM CreatePolicy. Especifique o documento da política personalizada com base no modelo JSON fornecido. Os objetos disponíveis para os elementos Action e Resource estão listados na seção Objetos compatíveis com autorização. Para mais detalhes, consulte Criar uma política personalizada e Elementos de política.

{
  "Statement": [
  {
    "Effect": "Allow",
    "Action": [
                "elasticsearch:[Elasticsearch RAM Action]",
                "elasticsearch:ListInstance"
            ],
    "Resource": [
                "[Elasticsearch RAM Action Resource]",
                "acs:elasticsearch:cn-hangzhou:133071096032****:instances/es-cn-2r42b7uyg003k****"
            ]
  }
  ],
  "Version": "1"
}

Objetos compatíveis com autorização

Elasticsearch

• Gerenciar clusters

  Action	Resource	Descrição da ação
  elasticsearch:CreateInstance	acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/*	Cria um cluster.
  elasticsearch:ListInstance		Consulta os detalhes de todos os clusters.
  elasticsearch:DescribeInstance	acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/<yourInstanceId>	Consulta os detalhes de um cluster.
  elasticsearch:EstimatedRestartTime		Consulta o tempo estimado necessário para reiniciar um cluster.
  elasticsearch:RestartInstance		Reinicia um cluster.
  elasticsearch:UpdateInstanceChargeType		Altera o método de faturamento de um cluster de pagamento conforme o uso para assinatura.
  elasticsearch:UpdateDescription		Altera o nome de um cluster.
  elasticsearch:DeleteInstance		Libera um cluster com pagamento conforme o uso.
  elasticsearch:CancelDeletion		Restaura um cluster congelado após a liberação.
  elasticsearch:RenewInstance		Renova um cluster por assinatura.
  elasticsearch:ActivateZones		Restaura nós em zonas desativadas.
  elasticsearch:DeactivateZones		Desativa uma ou mais zonas de um cluster multizona e migra os nós das zonas desativadas para outras zonas.
  elasticsearch:InterruptElasticsearchTask		Suspende uma tarefa de alteração de um cluster.
  elasticsearch:ResumeElasticsearchTask		Retoma uma tarefa de alteração de um cluster.
  elasticsearch:DescribeElasticsearchHealth		Consulta o status de integridade de um cluster.
  elasticsearch:ListInstanceIndices		Consulta os índices de um cluster.
  elasticsearch:MigrateToOtherZone		Migra nós entre zonas.
  elasticsearch:MoveResourceGroup		Migra um cluster para um grupo de recursos.
  elasticsearch:ModifyInstanceMaintainTime		Ativa e modifica a janela de manutenção de um cluster.
  elasticsearch:ListShardRecoveries		Consulta o progresso de tarefas de restauração de dados em andamento e concluídas em shards.

• Gerenciar tags

  Action	Resource	Descrição da ação
  elasticsearch:ListTags	acs:elasticsearch:<yourRegionId>:<yourAccountId>:tags/<yourInstanceId>	Consulta todas as tags visíveis do usuário.
  elasticsearch:CreateTags		Cria ou atualiza tags.
  elasticsearch:RemoveTags		Remove tags.
  elasticsearch:ListTagResources	acs:elasticsearch:<yourRegionId>:<yourAccountId>:tags/* acs:elasticsearch:<yourRegionId>:<yourAccountId>:tags/<yourInstanceId>	Consulta as relações entre tags visíveis e recursos.

• Migrar dados

  Action	Resource	Descrição da ação
  elasticsearch:ListDataTasks	acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/<yourInstanceId>	Consulta informações sobre tarefas de migração de dados.
  elasticsearch:CancelTask		Cancela uma tarefa de migração de dados.
  elasticsearch:CreateDataTasks		Cria uma tarefa de migração de dados para um cluster especificado.
  elasticsearch:DeleteDataTask		Exclui uma tarefa de migração de dados.
  elasticsearch:GetClusterDataInformation	acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/* acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/<yourInstanceId>	Consulta as informações de dados de um cluster.

• Fazer upgrade ou downgrade de configurações de cluster

  Action	Resource	Descrição da ação
  elasticsearch:UpgradeEngineVersion	acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/<yourInstanceId>	Faz upgrade da versão ou do kernel de um cluster.
  elasticsearch:UpdateInstance		Modifica a configuração de um cluster.
  elasticsearch:DowngradeInstance		Verifica se os dados em nós específicos de um cluster podem ser migrados antes de reduzir a escala do cluster. Migra dados antes de reduzir a escala do cluster. Verifica se nós específicos podem ser removidos de um cluster. Reduz a escala de um cluster.

• Configurar clusters

  Action	Resource	Descrição da ação
  elasticsearch:UpdateInstanceSettings	acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/<yourInstanceId>	Atualiza a configuração no arquivo YML de um cluster.
  elasticsearch:UpdateHotIkDicts		Executa uma atualização contínua no plug-in analysis-ik, incluindo o dicionário principal IK e a lista de stopwords do plug-in.
  elasticsearch:UpdateSynonymsDicts		Atualiza o dicionário de sinônimos de um cluster.
  elasticsearch:UpdateDict		Executa uma atualização padrão no plug-in analysis-ik, incluindo o dicionário principal IK e a lista de stopwords do plug-in.
  elasticsearch:UpdateAliwsDict		Atualiza o arquivo de dicionário do plug-in analysis-aliws.
  elasticsearch:ListDictInformation		Consulta e verifica os detalhes do objeto de dicionário armazenado no Object Storage Service (OSS) ao carregar o objeto em um cluster.
  elasticsearch:UpdateAdvancedSetting		Atualiza a configuração do coletor de lixo (GC) de um cluster.
  elasticsearch:DescribeTemplates		Consulta os modelos de configuração baseados em cenário de um cluster.
  elasticsearch:ListDicts		Consulta os detalhes de um tipo específico de dicionário e o link gerado com base na assinatura relacionada para baixar o dicionário.

• Gerenciar plug-ins

  Action	Resource	Descrição da ação
  elasticsearch:ListPlugins	acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/<yourInstanceId>	Consulta os plug-ins instalados em um cluster.
  elasticsearch:InstallSystemPlugin		Instala um plug-in integrado.
  elasticsearch:UninstallPlugin		Desinstala um plug-in integrado.
  elasticsearch:InstallUserPlugins		Instala um plug-in personalizado carregado no console do Elasticsearch.

• Consultar logs

  Action	Resource	Descrição da ação
  elasticsearch:ListSearchLogs	acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/<yourInstanceId>	Consulta os logs de um cluster.

• Configurar definições de segurança

  Action	Resource	Descrição da ação
  elasticsearch:TriggerNetwork	acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/<yourInstanceId>	Ativa ou desativa o recurso Public Network Access ou Private Network Access para Elasticsearch ou Kibana.
  elasticsearch:UpdatePrivateNetworkWhiteIps		Atualiza a lista de permissões de endereços IP privados de um cluster.
  elasticsearch:UpdatePublicWhiteIps		Atualiza a lista de permissões de endereços IP públicos de um cluster.
  elasticsearch:UpdatePublicNetwork		Ativa ou desativa o recurso Public Network Access para um cluster.
  elasticsearch:UpdateWhiteIps		Atualiza a lista de permissões de endereços IP privados de um cluster.
  elasticsearch:ModifyWhiteIps		Atualiza a lista de permissões de endereços IP de um cluster.
  elasticsearch:UpdateAdminPassword		Atualiza a senha da conta elastic de um cluster.
  elasticsearch:OpenHttps		Ativa HTTPS.
  elasticsearch:CloseHttps		Desativa HTTPS.
  elasticsearch:AddConnectableCluster		Conecta clusters.
  elasticsearch:DeleteConnectedCluster		Desconecta clusters.
  elasticsearch:DescribeConnectableClusters		Consulta os clusters conectáveis a um cluster especificado. Os clusters já conectados ao cluster especificado são excluídos.
  elasticsearch:ListConnectedClusters		Consulta uma lista de clusters conectados a um cluster especificado.
  elasticsearch:DeleteVpcEndpoint		Exclui um endpoint na VPC dentro da conta de serviço.
  elasticsearch:ListVpcEndpoints		Consulta o status de um endpoint na VPC dentro da conta de serviço.

• Fazer backup de dados

  Action	Resource	Descrição da ação
  elasticsearch:CreateSnapshot	acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/<yourInstanceId>	Cria um snapshot para um cluster.
  elasticsearch:AddSnapshotRepo	acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/*	Cria um repositório OSS compartilhado para um cluster.
  elasticsearch:DeleteSnapshotRepo		Exclui um repositório OSS compartilhado para um cluster.
  elasticsearch:ListSnapshotReposByInstanceId		Consulta uma lista de repositórios OSS compartilhados configurados para um cluster.
  elasticsearch:ListAlternativeSnapshotRepos	acs:elasticsearch:<yourRegionId>:<yourAccountId>:snapshotrepository/*	Consulta os repositórios OSS compartilhados que podem ser configurados para um cluster.
  elasticsearch:DescribeSnapshotSetting	acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/<yourInstanceId>	Consulta a configuração de backup de dados de um cluster.
  elasticsearch:UpdateSnapshotSetting		Atualiza a configuração de backup de dados de um cluster.

• Executar O&M inteligente

  Action	Resource	Descrição da ação
  elasticsearch:OpenDiagnosis	acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/* acs:elasticsearch:<yourRegionId>:<yourAccountId>:instances/<yourInstanceId>	Ativa O&M inteligente.
  elasticsearch:CloseDiagnosis		Desativa O&M inteligente.
  elasticsearch:UpdateDiagnosisSettings		Atualiza as configurações de cenário de O&M inteligente.
  elasticsearch:DiagnoseInstance		Diagnostica um cluster.
  elasticsearch:ListDiagnoseReport		Consulta um relatório histórico de O&M inteligente.
  elasticsearch:ListDiagnoseReportIds		Consulta os IDs de relatórios históricos de O&M inteligente.
  elasticsearch:ListDiagnoseIndices		Consulta os índices nos quais o diagnóstico de integridade foi executado.
  elasticsearch:DescribeDiagnoseReport		Consulta relatórios históricos de O&M inteligente.
  elasticsearch:DescribeDiagnosisSettings		Consulta as configurações de cenário de O&M inteligente.

Kibana

Logstash

• Gerenciar clusters

  Action	Resource	Descrição da ação
  elasticsearch:CreateLogstash	acs:elasticsearch:<yourRegionId>:<yourAccountId>:logstashes/* acs:elasticsearch:<yourRegionId>:<yourAccountId>:logstashes/<yourInstanceId>	Cria um cluster.
  elasticsearch:ListLogstash		Consulta os detalhes de um cluster especificado ou de todos os clusters.
  elasticsearch:DescribeLogstash	acs:elasticsearch:<yourRegionId>:<yourAccountId>:logstashes/<yourInstanceId>	Consulta os detalhes de um cluster.
  elasticsearch:UpdateLogstash		Modifica algumas informações de um cluster, como número de nós, cota, nome e tamanho do disco rígido.
  elasticsearch:RenewLogstash		Renova um cluster.
  elasticsearch:RestartLogstash		Reinicia um cluster.
  elasticsearch:EstimatedLogstashRestartTime		Consulta o tempo estimado necessário para reiniciar um cluster.
  elasticsearch:UpdateLogstashDescription		Altera o nome de um cluster.
  elasticsearch:UpdateLogstashChargeType		Altera o método de faturamento de um cluster de pagamento conforme o uso para assinatura.
  elasticsearch:DeleteLogstash		Libera um cluster com pagamento conforme o uso.
  elasticsearch:CancelLogstashDeletion		Restaura um cluster congelado após a liberação.

• Configurar clusters

  Action	Resource	Descrição da ação
  elasticsearch:UpdateLogstashSettings	acs:elasticsearch:<yourRegionId>:<yourAccountId>:logstashes/<yourInstanceId>	Atualiza a configuração de um cluster.
  elasticsearch:ListExtendfiles		Consulta as bibliotecas de terceiros configuradas para um cluster.
  elasticsearch:UpdateExtendfiles		Atualiza as bibliotecas de terceiros configuradas para um cluster.

• Gerenciar plug-ins

  Action	Resource	Descrição da ação
  elasticsearch:ListPlugin	acs:elasticsearch:<yourRegionId>:<yourAccountId>:logstashes/<yourInstanceId>	Consulta uma lista de plug-ins.
  elasticsearch:InstallSystemPlugin		Instala um plug-in integrado.
  elasticsearch:UninstallSystemPlugin		Desinstala um plug-in integrado.

• Monitorar clusters e consultar logs

  Action	Resource	Descrição da ação
  elasticsearch:ListAvailableEsInstanceIds	acs:elasticsearch:<yourRegionId>:<yourAccountId>:logstashes/<yourInstanceId>	Consulta os clusters do Elasticsearch com recursos de monitoramento X-Pack que podem ser associados a um cluster Logstash.
  elasticsearch:ValidateConnection		Testa a conectividade entre um cluster Logstash e seu cluster Elasticsearch associado ao configurar o recurso X-Pack Monitoring para o cluster Logstash.
  elasticsearch:UpdateXpackMonitorConfig		Atualiza as configurações do recurso X-Pack Monitoring de um cluster Logstash.
  elasticsearch:DescribeXpackMonitorConfig		Consulta as configurações do recurso X-Pack Monitoring de um cluster Logstash.
  elasticsearch:ListLogstashLog		Consulta os logs de um cluster Logstash.

• Gerenciar tarefas

  Action	Resource	Descrição da ação
  elasticsearch:InterruptLogstashTask	acs:elasticsearch:<yourRegionId>:<yourAccountId>:logstashes/<yourInstanceId>	Suspende uma tarefa de alteração.
  elasticsearch:ResumeLogstashTask		Retoma uma tarefa de alteração.

• Gerenciar pipelines

  Action	Resource	Descrição da ação
  elasticsearch:CreatePipelines	acs:elasticsearch:<yourRegionId>:<yourAccountId>:logstashes/<yourInstanceId>	Cria um pipeline.
  elasticsearch:ListPipeline		Consulta uma lista de pipelines.
  elasticsearch:DescribePipeline		Consulta a configuração de um pipeline.
  elasticsearch:UpdatePipelines		Atualiza a configuração de um pipeline.
  elasticsearch:RunPipelines		Implanta um pipeline imediatamente.
  elasticsearch:StopPipelines		Para um pipeline.
  elasticsearch:UpdatePipelineManagementConfig		Atualiza o método de gerenciamento de pipeline.
  elasticsearch:DescribePipelineManagementConfig		Consulta as configurações de gerenciamento de pipeline.
  elasticsearch:ListPipelineIds		Testa a conectividade entre um cluster Logstash e o console Kibana de um cluster Elasticsearch e consulta os IDs de pipelines criados no console Kibana do cluster Elasticsearch.
  elasticsearch:DeletePipelines		Exclui um pipeline.

Beats

Controle de acesso

CloudMonitor

VPCs e vSwitches exibidos na página de compra do Elasticsearch

Parâmetros