Cross-service 亚马逊的副手防范措施令人困惑 DataZone

混淆代理问题是一个安全性问题，即不具有某操作执行权限的实体可能会迫使具有更高权限的实体执行该操作。在中 AWS，跨服务模仿可能会导致副手混乱的问题。 Cross-service 当一项服务（呼叫服务）调用另一项服务（被叫服务）时，可能会发生模拟。可以操纵调用服务以使用其权限对另一个客户的资源进行操作，否则该服务不应有访问权限。为防止这种情况，请 AWS 提供工具来帮助您保护所有服务的数据，这些服务主体有权访问您账户中的资源。

我们建议在资源策略中使用 aws: SourceAccount 全局条件上下文密钥来限制亚马逊向资源 DataZone 提供其他服务的权限。SourceAccount 如果您想允许该账户中的任何资源与跨服务使用相关联，请使用 aws:。