Esempio: accedere a una AWS IoT Events risorsa in una regione specificata

Questo esempio dimostra come configurare un IAM ruolo per accedere alle AWS IoT Events risorse in una AWS regione specifica. Utilizzando IAM politiche specifiche per regioneARNs, è possibile limitare l'accesso alle AWS IoT Events risorse in diverse aree geografiche. Questo approccio può aiutare a mantenere la sicurezza e la conformità nelle implementazioni multiregionali. La regione in questo esempio è us-east-1.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "iotevents.amazonaws.com"
        ]
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "account_id"
        },
        "ArnEquals": {
          "aws:SourceArn": "arn:aws:iotevents:us-east-1:account_id:*"
        }
      }
    }
  ]
}