As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Ativando o modo de validação da política de permissões verificadas da Amazon
Você pode definir o modo de validação de política no Verified Permissions para determinar se as alterações da política são validadas com base no esquema do armazenamento de políticas.
Quando você ativa a validação de política, todas as tentativas de criação ou atualização de uma política ou modelo de política são validadas com base no esquema do armazenamento de políticas. As Permissões verificadas rejeitam a tentativa de solicitação se a validação falhar. Por esse motivo, recomendamos deixar a validação desativada durante o desenvolvimento do aplicativo, ativá-la para testes e deixá-la ativada enquanto o aplicativo estiver em produção.
- AWS Management Console
-
Para definir o modo de validação de política para um armazenamento de políticas
Abra o console de Permissões verificadas. Escolha seu repositório de políticas.
-
Escolha Configurações.
-
Na seção Modo de validação da política, escolha Modificar.
-
Execute um destes procedimentos:
-
Para ativar a validação da política e garantir que todas as alterações de política sejam validadas com base no seu esquema, escolha o botão de opção Estrito (recomendado).
-
Para desativar a validação de alterações de política, escolha o botão de opção Desativado. Digite confirm
para confirmar que as atualizações das políticas não serão mais validadas com base no seu esquema.
-
Escolha Salvar alterações.
- AWS CLI
-
Para definir o modo de validação de política de um armazenamento de políticas
Você pode alterar o modo de validação de um repositório de políticas usando a UpdatePolicyStoreoperação e especificando um valor diferente para o ValidationSettingsparâmetro.
$
aws verifiedpermissions update-policy-store \
--validation-settings "mode=OFF",
--policy-store-id PSEXAMPLEabcdefg111111
{
"createdDate": "2023-05-17T18:36:10.134448+00:00",
"lastUpdatedDate": "2023-05-17T18:36:10.134448+00:00",
"policyStoreId": "PSEXAMPLEabcdefg111111",
"validationSettings": {
"Mode": "OFF"
}
}
Para obter mais informações, consulte Validação de política no Guia de referência da linguagem de política Cedar.