Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Batasi AWS sumber daya yang dapat dikaitkan dengan Connect Customer

Setiap instance Connect Customer dikaitkan dengan peran terkait layanan IAM saat instance dibuat. Connect Customer dapat mengintegrasikan dengan AWS layanan lain untuk kasus penggunaan seperti penyimpanan perekaman panggilan (bucket Amazon S3), bot bahasa alami (bot Amazon Lex), dan streaming data (Amazon Kinesis Data Streams). Connect Customer mengambil peran terkait layanan untuk berinteraksi dengan layanan lain ini. Kebijakan ini pertama kali ditambahkan ke peran terkait layanan sebagai bagian dari API terkait di layanan Connect Customer (yang pada gilirannya dipanggil oleh konsol AWS admin). Misalnya, jika Anda ingin menggunakan bucket Amazon S3 tertentu dengan instance Connect Customer Anda, bucket harus diteruskan ke AssociateInstanceStorageConfig API.

Untuk rangkaian tindakan IAM yang ditentukan oleh Hubungkan Pelanggan, lihat Tindakan yang ditentukan oleh Hubungkan Pelanggan.

Berikut ini adalah beberapa contoh cara membatasi akses ke sumber daya lain yang mungkin terkait dengan instance Connect Customer. Mereka harus diterapkan ke Pengguna atau Peran yang berinteraksi dengan Connect Customer API atau konsol Connect Customer.

Untuk informasi selengkapnya tentang sumber daya, kunci kondisi, dan API dependen apa yang dapat Anda gunakan untuk membatasi akses, lihat Tindakan, sumber daya, dan kunci kondisi untuk Menghubungkan Pelanggan.

Contoh 1: Batasi bucket Amazon S3 mana yang dapat dikaitkan dengan instance Connect Customer

Contoh ini memungkinkan prinsipal IAM untuk mengaitkan bucket Amazon S3 untuk rekaman panggilan untuk instans Connect Customer ARN yang diberikan, dan bucket Amazon S3 tertentu bernamamy-connect-recording-bucket. T AttachRolePolicy ind PutRolePolicy akan dan dicakup ke peran terkait layanan Connect Customer (wildcard digunakan dalam contoh ini, tetapi Anda dapat memberikan peran ARN untuk instance jika diperlukan).

Contoh 2: Batasi yang mana AWS Lambda fungsi dapat dikaitkan dengan instance Connect Customer

AWS Lambda fungsi dikaitkan dengan instance Connect Customer, tetapi peran terkait layanan Connect Customer tidak digunakan untuk memanggilnya, sehingga tidak dimodifikasi. Sebagai gantinya, kebijakan ditambahkan ke fungsi melalui lambda:AddPermission API yang memungkinkan instance Connect Customer yang diberikan untuk memanggil fungsi tersebut.

Untuk membatasi fungsi mana yang dapat dikaitkan dengan instance Connect Customer, Anda menentukan fungsi Lambda ARN yang dapat digunakan pengguna untuk memanggil: lambda:AddPermission

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "connect:AssociateLambdaFunction",
                "lambda:AddPermission"
            ],
            "Resource": [
                "arn:aws:connect:us-east-1:111122223333:instance/instance-id",
                "arn:aws:lambda:*:*:function:my-function"
            ]
        }
    ]
}

Contoh 3: Batasi Amazon Kinesis Data Streams mana yang dapat dikaitkan dengan instance Connect Customer

Contoh ini mengikuti model yang mirip dengan contoh Amazon S3. Ini membatasi Aliran Data Kinesis tertentu yang mungkin terkait dengan instance Connect Customer tertentu untuk mengirimkan catatan kontak.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "connect:UpdateInstanceStorageConfig",
                "connect:AssociateInstanceStorageConfig"
            ],
            "Resource": "arn:aws:connect:us-east-1:111122223333:instance/instance-id",
            "Condition": {
                "StringEquals": {
                    "connect:StorageResourceType": "CONTACT_TRACE_RECORDS"
                }
            }
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": [
                "kinesis:DescribeStream",
                "iam:PutRolePolicy"
            ],
            "Resource": [
                "arn:aws:iam::111122223333:role/aws-service-role/connect.amazonaws.com/*",
                "arn:aws:kinesis:*:111122223333:stream/stream-name"
            ]
        },
        {
            "Sid": "VisualEditor2",
            "Effect": "Allow",
            "Action": "kinesis:ListStreams",
            "Resource": "*"
        }
    ]
}