View a markdown version of this page

Menggunakan kunci kondisi IAM untuk AWS Artifact melaporkan - AWS Artifact

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan kunci kondisi IAM untuk AWS Artifact melaporkan

Anda dapat menggunakan kunci kondisi IAM untuk memberikan akses halus ke laporan AWS Artifact, berdasarkan kategori dan seri laporan tertentu.

Contoh kebijakan berikut menunjukkan izin yang dapat Anda tetapkan ke pengguna IAM berdasarkan kategori dan seri laporan tertentu.

contoh Contoh kebijakan untuk dikelola AWS laporan akses baca

AWS Artifact laporan dilambangkan dengan sumber daya IAM,. report

Kebijakan berikut memberikan izin untuk membaca semua AWS Artifact laporan di bawah Certifications and Attestations kategori. 

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:ListReports"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "artifact:GetReport",
        "artifact:GetReportMetadata",
        "artifact:GetTermForReport"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "artifact:ReportCategory": "Certifications and Attestations"
        }
      }
    }
  ]
}

Kebijakan berikut memungkinkan Anda memberikan izin untuk membaca semua AWS Artifact laporan di bawah SOC seri. 

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "artifact:ListReports"
            ],
            "Resource": "*"
        },{
            "Effect": "Allow",
            "Action": [
                "artifact:GetReport",
                "artifact:GetReportMetadata",
                "artifact:GetTermForReport"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "artifact:ReportSeries": "SOC"
                }
            }
        }
    ]
}

Kebijakan berikut memungkinkan Anda memberikan izin untuk membaca semua AWS Artifact laporan di bawah Certifications and Attestations kategori, dan SOC seri. 

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:ListReports"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "artifact:GetReport",
        "artifact:GetReportMetadata",
        "artifact:GetTermForReport"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "artifact:ReportSeries": "SOC",
          "artifact:ReportCategory": "Certifications and Attestations"
        }
      }
    }
  ]
}