S3-Bucket创建的执行标签
我一直在尝试创建IAM策略来为S3资源执行标签。 政策： { "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Deny", "Ac…
在策略文档中为REST API配置iPaddress条件的正确方法是正确的？
我正在尝试仅允许特定的IP地址访问我的API Gateway REST API，而无需成功。 我配置了以下资源策略： { "Version": "2012-10-17", "Statement": [ { "E…
动态权限策略以访问基于名称的SQS队列
我想创建一个具有属性替代的动态权限策略，允许访问各个客户的队列（表示为SQS队列名称的一部分）： 例如： sqs队列名称：个人Queu- $ {insert-attrib…
如何使某些用户的服务控制策略免疫
我已经在EC2实例中创建了一个用于执行标签的SCP，并且它不适用于Elastic Beanstalk，因为我无法在Elastic Beanstalk中手动将执行标签添加到EC2中。因…
S3WritePolicy是否允许AWS SAM模板中多个存储桶？
阅读 s3writepolicy 文档，目前尚不清楚它是否允许多个存储桶。 我目前正在这样做： SampleLambdaFunction: Type: AWS::Serverless::Function Propert…
当我指定ARN时，AWS安全组策略不起作用
我正在尝试为IAM中的用户组设置策略，以便他们可以在安全组中插入/删除/更新策略。 目前，如果我将资源作为默认语句保留，我目前可以工作： "arn:aws:…
没有参数驱动器访问子路径定义
我有以下策略，可以在/network/testnet/*中的任何参数上都可以正常工作， { "Statement": [ { "Action": [ "ssm:DescribeParameters" ], "Resource": …
使用 s3-bucket-ssl-requests-only 存储桶策略拒绝访问 S3 存储桶
我正在AWS EKS群集上运行一个应用程序，其中一个POD可以访问我的S3存储桶。它可以正常工作，直到我添加存储措施策略为止。 当我添加s3-bucket-ssl-req…
cloudformation中Elasticache集群的参考arn
我想在云形成模板中引用“即将创建的”Redis ElastiCache 集群的 arn。 这是 ElasticacheCluster 模板（经过测试并在 cloudFormation 中工作）， Elas…
如何要求用户使用 scp 设置其 role_session_name
使用 scp，我希望在运行 terraform 模板时向在我的组织帐户中承担角色的用户要求 role_session_name。 role_session_name 值需要等于其 iam username…
无法为 AWS ECR 创建策略
{ "Version": "2012-10-17", "Statement": [ { "Sid": "AllowPushPull", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam:::user/root" }, "A…
仅根据存储桶策略将 AWS IAM 实例角色策略设置为 GetObject
我无法更改我们企业环境中的 IAM 角色策略。所以我希望能够根据存储桶策略更改角色对S3的权限。我想将 AWS IAM 实例角色设置为允许基于此存储桶策略的…
如何获取可以执行某些 AWS 操作（例如 iam-CreateAccessKey、ec2-AssociateIamInstanceProfile）的所有用户？
这可能吗？如果没有，也许我可以用其他方法来实现，比如获取每个用户的 AWS 操作？ 我尝试了以下命令，但这没有任何操作信息。 :( for user in $(aws …
polly 的 AWS Polly 策略 json:SynthesizeSpeech IAM
我正在尝试为 IAM 编程访问设置正确的策略 json，但以下会遇到以下错误...我也尝试过不使用 sid 并将 Resource 作为数组。 "Version": "2012-10-17", …
- 共 1 页
- 1
