Zugriff auf Zahlungsmethoden mithilfe von Tags verwalten - AWS Fakturierung

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Zugriff auf Zahlungsmethoden mithilfe von Tags verwalten

Sie können die attributebasierte Zugriffskontrolle (ABAC) verwenden, um den Zugriff auf Ihre Kaufmethoden zu verwalten. Wenn Sie Ihre Zahlungsmethoden erstellen, können Sie sie mit Schlüssel-Wert-Paaren versehen. Anschließend können Sie IAM-Richtlinien erstellen und die Tags angeben. Wenn Sie beispielsweise den project Schlüssel hinzufügen und ihm den Wert von zuweisentest, können Ihre IAM-Richtlinien den Zugriff auf alle Zahlungsinstrumente mit diesem Tag ausdrücklich zulassen oder verweigern.

Informationen zum Hinzufügen von Stichwörtern zu neuen Zahlungsinstrumenten oder zum Aktualisieren vorhandener Zahlungsinstrumente finden Sie unterVerwaltung von Kreditkarten und ACH-Lastschriften.

Beispiel Verwenden Sie Stichwörter, um den Zugriff zu ermöglichen

Die folgende Richtlinie ermöglicht es der IAM-Einheit, auf Zahlungsinstrumente zuzugreifen, die den creditcard Schlüssel und den Wert eines Visums haben.

{
"Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "payments:ListPaymentInstruments",
            "payments:GetPaymentInstrument",
            "payments:ListTagsForResource"
        ],
        "Resource": "arn:aws:payments:123456789012:*:payment-instrument/*",
        "Condition": {
            "StringEquals": {
            "aws:ResourceTag/creditcard": "visa"
            }
        }
    }]
}
Beispiel Verwenden Sie Tags, um den Zugriff zu verweigern

Die folgende Richtlinie verbietet es der IAM-Entität, Zahlungsvorgänge für Zahlungsmethoden durchzuführen, die den creditcard Schlüssel und den Wert haben. visa

{
"Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": "payments:*",
        "Resource": "*"
    },
    {
        "Effect": "Deny",
        "Action": "payments:GetPaymentInstrument",
        "Resource": "arn:aws:payments::123456789012:payment-instrument:*",
        "Condition": {
            "StringEquals": {
            "aws:ResourceTag/creditcard": "visa"
            }
        }
    }]
}

Weitere Informationen finden Sie unter folgenden Themen im IAM-Benutzerhandbuch: