翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Q Developer in chat applicationsの SCP の例

すべての IAM オペレーションを拒否する

次の SCP は、すべての Amazon Q Developer in chat applications 設定を通じて呼び出されたすべての IAM オペレーションを拒否します。

{
    "Effect": "Deny",
    "Action": "iam:*",
    "Resource": "*",
    "Condition": {
        "ArnLike": {
            "aws:ChatbotSourceArn": "arn:aws:chatbot::*:*"
        }
    }
}

指定された Slack チャネルからの S3 バケットの PUT リクエストを拒否する

次のポリシーは、Slack チャネルから発信されるすべてのリクエストに対して、指定されたバケットへの S3 の PUT リクエストをすべて拒否します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ExampleS3Deny",
            "Effect": "Deny",
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*",
            "Condition": {
                "StringLike": {
                      "aws:ChatbotSourceArn": "arn:aws:chatbot::*:chat-configuration/slack-channel/*"
                }
            }
        }
    ]
}