iam-policy-no-statements-with-admin-access - AWS Config
AWS CloudFormation 템플릿

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

iam-policy-no-statements-with-admin-access

생성한 AWS Identity and Access Management(IAM) 정책에 모든 리소스의 모든 작업에 권한을 부여하는 Allow 문이 있는지 확인합니다. 고객 관리형 IAM 정책 문에 "리소스": COMPLIANT"*"에 "작업": "*"이 포함된 "효과": "허용"이 포함된 NON경우 규칙은 _입니다.

참고

이 규칙은 고객 관리형 정책만 평가합니다. 이 규칙은 인라인 정책 또는 AWS 관리형 정책을 NOT 평가합니다. 차이점에 대한 자세한 내용은 IAM 사용 설명서의 관리형 정책 및 인라인 정책을 참조하세요.

다음 정책은 NON_입니다COMPLIANT.

"Statement": [
{
"Sid": "VisualEditor",
"Effect": "Allow",
"Action": "*",
"Resource": "*"
}

다음 정책은 입니다COMPLIANT.

"Statement": [
{
"Sid": "VisualEditor",
"Effect": "Allow",
"Action": "service:*",
"Resource": "*"
}

식별자: IAM_POLICY_NO_STATEMENTS_WITHADMIN__ACCESS

리소스 유형: AWS::IAM::Policy

트리거 0유형: 구성 변경

AWS 리전: 미국 ISO서부, 중동(UAE), 아시아 태평양(하이데라바드), 아시아 태평양(말레이시아), 아시아 태평양(멜버른), 이스라엘(텔아비브), 캐나다 서부(캘거리), 유럽(스페인), 유럽(취리히) AWS 리전을 제외한 지원되는 모든 리전

파라미터:

excludePermissionBoundary정책(선택 사항)
유형: boolean

권한 경계로 사용되는 IAM 정책의 평가를 제외하는 부울 플래그입니다. 'true'로 설정하면 규칙은 평가 시 권한 경계를 포함하지 않습니다. 그렇지 않으면 값이 'false'로 설정된 경우 범위의 모든 IAM 정책이 평가됩니다. 기본값은 'false'입니다.

AWS CloudFormation 템플릿

AWS CloudFormation 템플릿을 사용하여 AWS Config 관리형 규칙을 생성하려면 섹션을 참조하세요AWS CloudFormation 템플릿으로 AWS Config 관리형 규칙 만들기.