AWSSCP允许特定OU的特定服务
创始人
2024-09-27 03:32:21
0次

可以使用AWS Organizations的SCP（服务控制策略）来限制特定OU的可用服务。以下是一个示例SCP，允许特定OU的Amazon S3服务。

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "s3:", "Resource": "", "Condition": { "StringEquals": { "aws:PrincipalArn": [ "arn:aws:iam::account_ID:root", "arn:aws:iam::account_ID:ou:OU-ID:path" ] } } } ] }

要使用SCP，请按照以下步骤操作：

  1. 在AWS Organizations控制台中创建一个SCP。

  2. 将示例SCP粘贴到SCP编辑器中，并更改为适用于所需的服务和OU。

  3. 将SCP附加到所需的OU。

在此示例中，为了将SCP附加到OU，需要在SCP编辑器中设置条件来允许特定OU的Amazon S3服务。要了解SCP的详细信息，请参阅AWS文档。

上一篇：AWSSCP条件禁止IAM用户创建

下一篇：AWSSCT-MySQLDDL的差异

相关内容

热门资讯

6分钟辅助！hhpoker是真... 6分钟辅助！hhpoker是真的假的，hhpoker真的有透视吗，演示教程（真是有挂）1、每一步都需...
第七分钟辅助！we poker... 第七分钟辅助！we poker插件，we poker免费辅助器，手筋教程（有挂方式）暗藏猫腻，小编详...
七分钟辅助！aa poker辅... 七分钟辅助！aa poker辅助包，pokemmo脚本辅助器下载，讲义教程（有挂秘籍）1、pokem...
第四分钟辅助！wepoker辅... 第四分钟辅助！wepoker辅助器安装包定制，aapoker透视脚本，大纲教程（有挂总结）所有人都在...
第四分钟辅助！wpk透视辅助靠... 第四分钟辅助！wpk透视辅助靠谱吗，wepoker透视苹果系统，诀窍教程（有挂猫腻）；运wepoke...
七分钟辅助！aapoker透视... 七分钟辅助！aapoker透视脚本入口，wejoker开挂，学习教程（有挂教程）1、打开软件启动之后...
第四分钟辅助！淘宝买wepok... 第四分钟辅助！淘宝买wepoker透视有用吗，wpk俱乐部怎么作弊，积累教程（有挂规律）1、下载好淘...
6分钟辅助！we-poker软... 6分钟辅助！we-poker软件，购买的wpk辅助在哪里下载，积累教程（有挂技巧）购买的wpk辅助在...
第2分钟辅助！如何下载wepo... 第2分钟辅助！如何下载wepoker安装包，newpoker怎么安装脚本，教程书教程（今日头条）1、...
4分钟辅助！wepoker钻石... 4分钟辅助！wepoker钻石怎么看底牌，wepoker辅助器有哪些功能，法门教程（有挂详细）该软件...