Utilisation de clés de IAM condition pour les AWS Artifact rapports - AWS Artifact

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation de clés de IAM condition pour les AWS Artifact rapports

Vous pouvez utiliser les clés de IAM condition pour fournir un accès détaillé aux rapports sur AWS Artifact, en fonction de catégories et de séries de rapports spécifiques.

Les exemples de politiques suivants indiquent les autorisations que vous pouvez attribuer aux IAM utilisateurs en fonction de catégories et de séries de rapports spécifiques.

Exemples de politiques pour gérer l'accès en lecture aux AWS rapports

AWS Artifact les rapports sont désignés par la IAM ressource,report.

La politique suivante autorise la lecture de tous les AWS Artifact rapports de Certifications and Attestations cette catégorie. 

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:ListReports"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "artifact:GetReport",
        "artifact:GetReportMetadata",
        "artifact:GetTermForReport"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "artifact:ReportCategory": "Certifications and Attestations"
        }
      }
    }
  ]
}

La politique suivante vous permet d'autoriser la lecture de tous les AWS Artifact rapports de la SOC série. 

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "artifact:ListReports"
            ],
            "Resource": "*"
        },{
            "Effect": "Allow",
            "Action": [
                "artifact:GetReport",
                "artifact:GetReportMetadata",
                "artifact:GetTermForReport"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "artifact:ReportSeries": "SOC",
                    "artifact:ReportCategory": "Certifications and Attestations"
                }
            }
        }
    ]
}

La politique suivante vous permet d'autoriser la lecture de tous les AWS Artifact rapports, à l'exception de ceux de la Certifications and Attestations catégorie. 

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:ListReports"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "artifact:GetReport",
        "artifact:GetReportMetadata",
        "artifact:GetTermForReport"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "artifact:ReportSeries": "SOC",
          "artifact:ReportCategory": "Certifications and Attestations"
        }
      }
    }
  ]
}