全部產品
Search
文件中心

OpenSearch:OpenSearch-向量檢索版服務關聯角色

更新時間:Jul 13, 2024

背景資訊

OpenSearch-向量檢索版服務關聯角色(AliyunServiceRoleForSearchEngine)是在某些情況下,為了完成OpenSearch-向量檢索版自身的某個功能,需要擷取其他雲端服務的存取權限,而提供的RAM角色。更多關於服務關聯角色的資訊請參見服務關聯角色

應用情境

OpenSearch-向量檢索版的資料來源功能需要訪問雲端服務OSS的資源,通過服務關聯角色功能擷取存取權限。

AliyunServiceRoleForSearchEngine介紹

角色名稱:AliyunServiceRoleForSearchEngine

角色權限原則:AliyunServiceRoleForSearchEngine授權策略:

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "oss:ListObjects",
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "oss:Prefix": [
                        "*opensearch*"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "oss:GetObject",
                "oss:GetObjectAcl"
            ],
            "Resource": "acs:oss:*:*:*/*opensearch*/*"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "searchengine.aliyuncs.com"
                }
            }
        }
    ]
}