为 AWS Organizations 创建 VPC 端点策略
您可以将端点策略附加到 VPC 端点,以控制对 Organizations 的访问。该策略指定以下信息:
-
可执行操作的主体。
-
可执行的操作。
-
可对其执行操作的资源。
有关更多信息,请参阅《Amazon VPC 用户指南》中的使用端点策略控制对 VPC 端点的访问。
示例:AWS Organizations 操作的 VPC 端点策略
{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "Organizations:DescribeAccount" ], "Resource":"*" } ] }