Блог

Я хочу знать любую возможность, позволяющую пользователям не предоставлять какие-либо ресурсы во всех регионах AWS, кроме одного, например, ap-southeast-1.

Я хочу, чтобы никто не мог предоставлять какие-либо ресурсы во всех регионах AWS, только в одном регионе, который является ap-southeast-1.

Спасибо

Да, вы можете создать политику IAM и прикрепить ее к пользователям, чьи регионы вы хотите ограничить.

 {
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Deny",
    "Action": "*",
    "Resource": "*",
    "Condition": {
      "StringNotEquals": {
        "aws:RequestedRegion": [
          "ap-southeast-1"
        ]
      }
    }
  }]
}
 

Эта политика ограничит доступ ap-southeast-1 только к.