Beispiel: Greifen Sie auf eine AWS IoT Events Ressource in einer bestimmten Region zu - AWS IoT Events

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Beispiel: Greifen Sie auf eine AWS IoT Events Ressource in einer bestimmten Region zu

Dieses Beispiel zeigt, wie eine IAM Rolle für den Zugriff auf AWS IoT Events Ressourcen in einer bestimmten AWS Region konfiguriert wird. Indem Sie ARNs in Ihren IAM Richtlinien regionsspezifische Angaben verwenden, können Sie den Zugriff auf AWS IoT Events Ressourcen in verschiedenen geografischen Gebieten einschränken. Dieser Ansatz kann dazu beitragen, Sicherheit und Compliance in Bereitstellungen in mehreren Regionen aufrechtzuerhalten. Die Region in diesem Beispiel ist us-east-1.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "iotevents.amazonaws.com"
        ]
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "account_id"
        },
        "ArnEquals": {
          "aws:SourceArn": "arn:aws:iotevents:us-east-1:account_id:*"
        }
      }
    }
  ]
}