View a markdown version of this page

信頼できるリソース - AWS マネジメントコンソール

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

信頼できるリソース

AWS マネジメントコンソール プライベートアクセスを使用すると、 を介してユーザーがアクセスするリソース AWS マネジメントコンソール を AWS 、組織に属するリソースに制限できます。これらのポリシーは、「」で説明されているプリンシパルベースの制限の上に重なり信頼できる ID、サインイン後に許可されたプリンシパルが到達できるリソースをさらに制限します。

  • AWS マネジメントコンソール VPC エンドポイントポリシー – aws:ResourceOrgIDまたは aws:ResourceAccount条件キーを使用します。 は、特定の AWS 組織内のリソースへのアクセスaws:ResourceOrgIDを制限します。 は、特定の 内のリソースへのアクセスaws:ResourceAccountを制限します AWS アカウント。

注記

以下の例は、説明のみのためのリファレンスポリシーです。本番環境では、リソース境界 SCP など、aws-samples/data-perimeter-policy-examples リポジトリの包括的なデータ境界ポリシーの例を使用します。 https://github.com/aws-samples/data-perimeter-policy-examples/blob/main/service_control_policies/resource_perimeter_scp.json

例: 組織内のリソースへのアクセスのみを許可する

この AWS マネジメントコンソール VPC エンドポイントポリシーはaws:ResourceOrgID、 を使用して、指定された AWS 組織内のリソースへのアクセスのみを許可します。

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "*",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceOrgID": "o-xxxxxxxxxxx"
        }
      }
    }
  ]
}
例: 特定のアカウントのリソースのみへのアクセスを許可する

この AWS マネジメントコンソール VPC エンドポイントポリシーはaws:ResourceAccount、 を使用して、特定の のリスト内のリソースへのアクセスのみを許可します AWS アカウント。

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "*",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceAccount": [ "111122223333", "222233334444" ]
        }
      }
    }
  ]
}