Grammatica del linguaggio IAM JSON politico

Politiche e autorizzazioni in AWS Identity and Access Management

Esempi di policy basate su identità IAM

Politiche di esempio per lavorare nella EC2 console Amazon ed esempi di politiche per lavorare con AWS CLIEC2CLI, Amazon o un AWS SDKnella Amazon EC2 User Guide.

Esempi di policy del bucket e Esempi di policy utente nella Guida per l'utente di Amazon Simple Storage Service.

È consentito spazio vuoto tra singole entità.

I valori sono racchiusi tra virgolette. Le virgolette sono facoltative per valori numerici e booleani.

Molti elementi (ad esempio, action_string_list eresource_string_list) possono assumere una JSON matrice come valore. Gli array possono richiedere uno o più valori. Se più di un valore è incluso, l'array è tra parentesi quadre ([ e ]) e delimitato da virgole, come nell'esempio seguente:

"Action" : ["ec2:Describe*","ec2:List*"]

JSONI tipi di dati di base (booleano, numero e stringa) sono definiti in RFC 7159.

I seguenti caratteri sono JSON token e sono inclusi nelle politiche:

{ } [ ] " , :

I seguenti caratteri sono caratteri speciali nella grammatica e non sono inclusi nelle policy:

= < > ( ) |

Se un elemento permette più valori, è indicato utilizzando valori ripetuti, un delimitatore di virgole e puntini di sospensione (...). Esempi:

[<action_string>, <action_string>, ...]

<principal_map> = { <principal_map_entry>, <principal_map_entry>, ... }

Se più valori sono consentiti, è anche valido per includere un solo valore. Per un solo valore, la virgola finale deve essere omessa. Se l'elemento richiede un array (contrassegnato con [e]), ma solo un valore è incluso, le parentesi sono facoltative. Esempi:

"Action": [<action_string>]

"Action": <action_string>

Un punto di domanda (?) in seguito a un elemento indica che l'elemento è facoltativo. Esempio:

<version_block?>

Tuttavia, assicurarsi di fare riferimento alle note che seguono l'inserzione sulla grammatica sugli elementi opzionali.

Una linea verticale (|) tra elementi indica alternative. Nella grammatica, le parentesi definiscono la portata delle alternative. Esempio:

("Principal" | "NotPrincipal")

Gli elementi che devono essere stringhe letterali vengono racchiusi tra virgolette ("). Esempio:

<version_block> = "Version" : ("2008-10-17" | "2012-10-17")

Una singola policy può contenere una gamma di istruzioni.

Le policy hanno una dimensione massima tra 2048 e 10.240 caratteri, in base a quale entità la policy è collegata. Per ulteriori informazioni, consulta IAMe AWS STS quote. I calcoli delle dimensioni della policy non includono spazi vuoti.

I singoli elementi non devono contenere più istanze della stessa chiave. Ad esempio, non è possibile includere il blocco Effect due volte nella stessa istruzione.

I blocchi possono essere visualizzati in qualsiasi ordine. Ad esempio, version_block può seguire id_block in una policy. Analogamente, effect_block, principal_block, action_block può comparire in qualsiasi ordine all'interno di un'istruzione.

id_block è facoltativo nelle policy basate su risorse. Non deve essere incluso nelle policy basate sulle identità.

L'principal_blockelemento è richiesto nelle politiche basate sulle risorse (ad esempio, nelle policy dei bucket di Amazon S3) e nelle politiche di fiducia per i ruoli. IAM Non deve essere incluso nelle policy basate sulle identità.

L'elemento principal_map nelle policy di bucket Amazon S3 può includere l'ID CanonicalUser. La maggior parte delle policy basate su risorse non supporta questa mappatura. Per ulteriori informazioni sull'utilizzo dell'ID utente canonico in una policy di bucket, consulta Specifica di un principale in una policy nella Guida per l'utente di Amazon Simple Storage Service.

Ogni valore di stringa (policy_id_string, sid_string, principal_id_string, action_string, resource_string, condition_type_string, condition_key_string e la versione di stringa di condition_value) può avere propri valori consentiti specifici, restrizioni di lunghezza minima e massima e un formato interno necessario.