Gestiona el acceso a los métodos de pago mediante etiquetas - AWS Facturación

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Gestiona el acceso a los métodos de pago mediante etiquetas

Puedes usar el control de acceso basado en atributos (ABAC) para administrar el acceso a tus métodos de compra. Al crear tus métodos de pago, puedes etiquetarlos con pares clave-valor. A continuación, puede crear políticas de IAM y especificar las etiquetas. Por ejemplo, si añades la project clave y le asignas un valor detest, tus políticas de IAM pueden permitir o denegar explícitamente el acceso a cualquier instrumento de pago que tenga esta etiqueta.

Para añadir etiquetas a nuevos instrumentos de pago o actualizar los existentes, consulteAdministración de tarjetas de crédito y débito directo ACH.

ejemplo Utilice etiquetas para permitir el acceso

La siguiente política permite a la entidad de IAM acceder a instrumentos de pago que tengan la creditcard clave y el valor de una visa.

{
"Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "payments:ListPaymentInstruments",
            "payments:GetPaymentInstrument",
            "payments:ListTagsForResource"
        ],
        "Resource": "arn:aws:payments:123456789012:*:payment-instrument/*",
        "Condition": {
            "StringEquals": {
            "aws:ResourceTag/creditcard": "visa"
            }
        }
    }]
}
ejemplo Utilice etiquetas para denegar el acceso

La siguiente política impide a la entidad de IAM realizar cualquier acción de pago con métodos de pago que tengan la creditcard clave y un valor devisa.

{
"Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": "payments:*",
        "Resource": "*"
    },
    {
        "Effect": "Deny",
        "Action": "payments:GetPaymentInstrument",
        "Resource": "arn:aws:payments::123456789012:payment-instrument:*",
        "Condition": {
            "StringEquals": {
            "aws:ResourceTag/creditcard": "visa"
            }
        }
    }]
}

Para obtener más información, consulte los siguientes temas de la guía del usuario de IAM: