Beschränken einer IAM-Rolle auf eine AWS -Region

So identifizieren Sie die zugelassenen Regionen für eine IAM-Rolle:

1. Öffnen Sie die IAM-Konsole unterhttps://console.aws.amazon.com/.

2. Wählen Sie im Navigationsbereich Roles.

3. Wählen Sie die Rolle, die Sie für bestimmte Regionen modifizieren möchten.

4. Wählen Sie die Registerkarte Trust Relationships (Vertrauensstellungen) und anschließend Edit Trust Relationship (Vertrauensstellung bearbeiten) aus. Eine neue IAM-Rolle, die es Amazon Redshift ermöglicht, in Ihrem Namen auf andere AWS Services zuzugreifen, hat ein Vertrauensverhältnis wie folgt:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": "redshift.amazonaws.com"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }            

5. Ändern Sie die Service-Liste für den Principal mit der Liste der Regionen, für die die Verwendung der Rolle erlaubt sein soll. Jede Region in der Service-Liste muss das folgende Format haben: redshift.region.amazonaws.com.

   Beispielsweise erlaubt das folgende bearbeitete Treuhandverhältnis die Verwendung der IAM-Rolle nur in den Regionen us-east-1 und us-west-2.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": [
             "redshift.us-east-1.amazonaws.com",
             "redshift.us-west-2.amazonaws.com"
           ]
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }     

6. Wählen Sie Update Trust Policy (Vetrauensrichtlinie aktualisieren)