AWS用户和组策略是合并还是交集?
创始人
2024-09-27 23:01:32
0

AWS用户和组策略是合并的。具体来说,当一个AWS用户属于多个组时,该用户将得到所有组的策略的组合。如果有相同的权限,则权限将被合并。例如,如果组A和组B都有S3的写访问权限,那么当属于这两个组的用户访问S3时,该用户将具有写访问权限。

代码示例:

假设我们有两个策略,分别为:

策略1:

{ "Version":"2012-10-17", "Statement":[ { "Effect":"Allow", "Action":"s3:PutObject", "Resource":"arn:aws:s3:::example-bucket/*" } ] }

策略2:

{ "Version":"2012-10-17", "Statement":[ { "Effect":"Allow", "Action":"s3:GetObject", "Resource":"arn:aws:s3:::example-bucket/*" } ] }

我们可以分别将这两个策略分配给组A和组B,然后将一个用户添加到这两个组中。当该用户访问S3时,它将具有s3:PutObject和s3:GetObject的权限,因为这些权限被两个策略合并。

相关内容

热门资讯

近日!pokemmo辅助器手机... 近日!pokemmo辅助器手机版下载(透视)其实是有挂的(的确有挂开挂辅助软件)-哔哩哔哩1、pok...
围绕透视问题!wepoker私... 围绕透视问题!wepoker私局代打,hhpoker真的假的,方式教程(存在有挂)-哔哩哔哩1、围绕...
这一问题亟待解决!wpk控制牌... 这一问题亟待解决!wpk控制牌是真的吗(透视)果然是有挂的(有挂讲解开挂辅助下载)-哔哩哔哩1、wp...
日前!wepoker可以透视码... 日前!wepoker可以透视码,佛手在线大菠萝技巧,方式教程(有挂助手)-哔哩哔哩1、完成佛手在线大...
现就发布提示!wejoker免... 现就发布提示!wejoker免费脚本(透视)一直确实有挂(有挂透明挂开挂辅助下载)-哔哩哔哩一、we...
现场直击!wepoker私人局... 现场直击!wepoker私人局透视插件,xpoker透视辅助,技法教程(有挂教程)-哔哩哔哩1、在w...
于此同时!hhpoker辅助码... 于此同时!hhpoker辅助码怎么用(透视)果然真的有挂(有挂方略开挂辅助平台)-哔哩哔哩1、在hh...
备受关注的!wepoker买钻... 备受关注的!wepoker买钻石有用吗,wepoker一直输的号能继续打吗,要领教程(有挂秘诀)-哔...
据文件显示!哈糖大菠萝助手(透... 据文件显示!哈糖大菠萝助手(透视)果然是有挂的(有挂助手开挂辅助神器)-哔哩哔哩;1、哈糖大菠萝助手...
现就发布提示!aapoker俱... 现就发布提示!aapoker俱乐部靠谱吗,wepoker模拟器哪个,模块教程(有挂攻略)-哔哩哔哩1...