aws-iam控制对应iam账户只对某个区域的相关服务有操作权限

最新推荐文章于 2024-11-02 04:25:47 发布

大鹅i

最新推荐文章于 2024-11-02 04:25:47 发布

阅读量132

点赞数

文章标签： aws 云计算

本文链接：https://blog.csdn.net/ht9999i/article/details/130093292

版权

该文章展示了如何创建一个IAM策略，允许对特定AWS区域（ap-southeast-1）的EC2服务和全局的CloudFront服务进行操作。策略使用JSON格式定义，包括允许所有EC2和CloudFront操作的规则。

摘要由CSDN通过智能技术生成

创建iam策略

对应json

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Resource": "*",
            "Action": [
                "ec2:*"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:RequestedRegion": "ap-southeast-1"
                }
            }
        },
        {
            "Effect": "Allow",
            "Resource": "*",
            "Action": [
                "cloudfront:*"
            ]
        }
    ]
}