Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Vertrauenswürdige Ressourcen

Mit AWS Management Console Private Access können Sie einschränken, über welche Ressourcen Benutzer auf Ressourcen zugreifen, die AWS Management Console zu Ihrer AWS Organisation gehören. Diese Richtlinien ergänzen die prinzipalbasierten Einschränkungen, die unter beschrieben sind. Sie schränken weiter einVertrauenswürdige Identitäten, auf welche Ressourcen die zugelassenen Prinzipale nach der Anmeldung zugreifen können.

Beispiel: Erlauben Sie den Zugriff nur auf Ressourcen in Ihrer Organisation

Diese AWS Management Console VPC-Endpunktrichtlinie aws:ResourceOrgID ermöglicht nur den Zugriff auf Ressourcen in der angegebenen AWS Organisation.

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "*",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceOrgID": "o-xxxxxxxxxxx"
        }
      }
    }
  ]
}

Beispiel: Erlauben Sie den Zugriff nur auf Ressourcen in bestimmten Konten

Diese AWS Management Console VPC-Endpunktrichtlinie aws:ResourceAccount ermöglicht nur den Zugriff auf Ressourcen in einer bestimmten Liste vonAWS-Konten.

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "*",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceAccount": [ "111122223333", "222233334444" ]
        }
      }
    }
  ]
}