View a markdown version of this page

Des ressources fiables - Console de gestion AWS

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Des ressources fiables

Avec l'accès Console de gestion AWS privé, vous pouvez restreindre les ressources auxquelles les utilisateurs accèdent Console de gestion AWS à celles qui appartiennent à votre AWS organisation. Ces politiques s'ajoutent aux restrictions basées sur les principaux décrites dans Identités fiables ; elles limitent davantage les ressources que les principaux autorisés peuvent accéder après s'être connectés.

  • Console de gestion AWSPolitiques relatives aux points de terminaison VPC : utilisez les clés de aws:ResourceAccount condition aws:ResourceOrgID or. aws:ResourceOrgIDrestreint l'accès aux ressources d'une AWS organisation spécifique. aws:ResourceAccountrestreint l'accès aux ressources d'un domaine spécifiqueCompte AWS.

Note

Les exemples suivants sont des politiques de référence à titre d'illustration uniquement. Pour les environnements de production, utilisez les exemples complets de politique de périmètre des données du référentiel aws- samples/data -perimeter-policy-examples, tels que le périmètre de ressources SCP.

Exemple : autoriser l'accès uniquement aux ressources de votre organisation

Cette politique de point de terminaison Console de gestion AWS VPC permet aws:ResourceOrgID d'autoriser l'accès uniquement aux ressources de l'organisation spécifiéeAWS.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "*",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceOrgID": "o-xxxxxxxxxxx"
        }
      }
    }
  ]
}
Exemple : autoriser l'accès uniquement aux ressources de comptes spécifiques

Cette politique de point de terminaison Console de gestion AWS VPC permet aws:ResourceAccount d'autoriser l'accès uniquement aux ressources d'une liste spécifique de. Comptes AWS

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "*",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceAccount": [ "111122223333", "222233334444" ]
        }
      }
    }
  ]
}