View a markdown version of this page

Sumber daya tepercaya - AWS Management Console

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Sumber daya tepercaya

Dengan AWS Management Console Private Access, Anda dapat membatasi sumber daya yang diakses pengguna melalui sumber daya milik AWS organisasi Anda. AWS Management Console Kebijakan ini berlapis-lapis di atas pembatasan berbasis prinsip yang dijelaskan dalamIdentitas tepercaya; mereka selanjutnya membatasi sumber daya mana yang dapat dicapai oleh prinsipal yang diizinkan setelah masuk.

  • AWS Management ConsoleKebijakan titik akhir VPC — Gunakan tombol aws:ResourceOrgID atau aws:ResourceAccount kondisi. aws:ResourceOrgIDmembatasi akses ke sumber daya dalam AWS organisasi tertentu. aws:ResourceAccountmembatasi akses ke sumber daya secara spesifikAkun AWS.

catatan

Contoh berikut adalah kebijakan referensi untuk ilustrasi saja. Untuk lingkungan produksi, gunakan contoh kebijakan perimeter data yang komprehensif di repositori aws- samples/data -perimeter-policy-examples, seperti SCP perimeter sumber daya.

Contoh: Izinkan akses hanya ke sumber daya di organisasi Anda

Kebijakan titik akhir AWS Management Console VPC ini digunakan aws:ResourceOrgID untuk mengizinkan akses hanya ke sumber daya di organisasi tertentu. AWS

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "*",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceOrgID": "o-xxxxxxxxxxx"
        }
      }
    }
  ]
}
Contoh: Izinkan akses hanya ke sumber daya di akun tertentu

Kebijakan titik akhir AWS Management Console VPC ini digunakan aws:ResourceAccount untuk mengizinkan akses hanya ke sumber daya dalam daftar tertentu. Akun AWS

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "*",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceAccount": [ "111122223333", "222233334444" ]
        }
      }
    }
  ]
}