Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Identity-based Beispiele für Richtlinien für AWS AppFabric

Benutzer und Rollen haben standardmäßig nicht die Berechtigung, AppFabric-Ressourcen zu erstellen oder zu ändern. Ein IAM-Administrator muss IAM-Richtlinien erstellen, die Benutzern die Berechtigung erteilen, Aktionen für die Ressourcen auszuführen, die sie benötigen.

Informationen dazu, wie Sie unter Verwendung dieser beispielhaften JSON-Richtliniendokumente eine identitätsbasierte IAM-Richtlinie erstellen, finden Sie unter Erstellen von IAM-Richtlinien (Konsole) im IAM-Benutzerhandbuch.

Einzelheiten zu Aktionen und Ressourcentypen, die von definiert werden AppFabric, einschließlich des Formats der ARNs für jeden der Ressourcentypen, finden Sie AWS AppFabric in der Service Authorization Reference unter Aktionen, Ressourcen und Bedingungsschlüssel für.

Best Practices für Richtlinien

Identity-based Richtlinien legen fest, ob jemand AppFabric Ressourcen in Ihrem Konto erstellen, darauf zugreifen oder löschen kann. Dies kann zusätzliche Kosten für Ihr verursachen AWS-Konto. Wenn du identitätsbasierte Richtlinien erstellst oder bearbeitest, befolge diese Richtlinien und Empfehlungen:

Weitere Informationen zu bewährten Methoden in IAM finden Sie unter Best Practices für die Sicherheit in IAM im IAM-Benutzerhandbuch.

Verwenden der Konsole AppFabric

Hängen Sie die AWSAppFabricReadOnlyAccess AWS verwaltete Richtlinie an Ihre IAM-Identitäten an, um ihnen Lesezugriff auf den AppFabric Service zu gewähren, einschließlich der Konsole in der AppFabric. AWS-Managementkonsole Sie können die AWSAppFabricFullAccess AWS verwaltete Richtlinie auch an Ihre IAM-Identitäten anhängen, um ihnen die volle Administratorberechtigung für den Dienst zu gewähren. AppFabric Weitere Informationen finden Sie unter AWS verwaltete Richtlinien für AWS AppFabric.

AppFabric für Beispiele für IAM-Sicherheitsrichtlinien

Die folgenden Richtlinienbeispiele gelten AppFabric für die Sicherheitsfunktionen.

Erlauben Sie den Zugriff auf App-Pakete

Das folgende Richtlinienbeispiel gewährt Zugriff auf App-Pakete im AppFabric Service.

JSON

{
    "Version":"2012-10-17",

    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "appfabric:StartUserAccessTasks",
                "appfabric:BatchGetUserAccessTasks"
            ],
            "Resource": ["arn:aws:appfabric:*:*:appbundle/*"]
        }
    ]
}

Beschränken Sie den Zugriff auf App-Pakete

Das folgende Richtlinienbeispiel schränkt den Zugriff auf App-Pakete im Service ein. AppFabric

JSON

{
    "Version":"2012-10-17",

    "Statement": [
        {
            "Action": ["appfabric:*"],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": [
                "appfabric:StartUserAccessTasks",
                "appfabric:BatchGetUserAccessTasks"
            ],
            "Resource": ["arn:aws:appfabric:*:*:appbundle/*"]
        }
    ]
}

Schränken Sie das Löschen oder Stoppen von Dateneinträgen ein

Das folgende Richtlinienbeispiel schränkt das Löschen oder Stoppen von Ingestions im Service ein. AppFabric

JSON

{
    "Version":"2012-10-17",

    "Statement": [
        {
            "Action": ["appfabric:*"],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": [
                "appfabric:StopIngestion",
                "appfabric:DeleteIngestion",
                "appfabric:DeleteIngestionDestination"
            ],
            "Resource": ["arn:aws:appfabric:*:*:appbundle/*"]
        }
    ]
}

AppFabric Beispiele für IAM-Richtlinien zur Produktivität

Die folgenden Richtlinienbeispiele beziehen sich auf die Funktionen „ AppFabric Für Produktivität“.

Zugriff gewähren (schreibgeschützter Zugriff auf Produktivitätsfunktionen)

Das folgende Richtlinienbeispiel gewährt nur Lesezugriff auf die AppFabric Produktivitätsfunktionen.

Erlauben Sie den vollen Zugriff auf Produktivitätsfunktionen

Das folgende Richtlinienbeispiel gewährt vollen Zugriff auf AppFabric die Produktivitätsfunktionen.

Erlauben Sie den Zugriff zum Erstellen AppClients

Das folgende Richtlinienbeispiel gewährt Zugriff auf „Erstellen AppClients“. Weitere Informationen finden Sie unter Eine AppFabric für Produktivität erstellen AppClient.

Erlauben Sie den Zugriff, um Details zu erhalten AppClients

Das folgende Richtlinienbeispiel gewährt Zugriff auf das Abrufen von Einzelheiten zu AppClients. Weitere Informationen finden Sie unter Abrufen von Details zu einem AppClient.

Erlauben Sie den Zugriff auf die Liste AppClients

Das folgende Richtlinienbeispiel gewährt Zugriff auf die Liste AppClients. Weitere Informationen finden Sie unter Abrufen von Details zu einem AppClient.

Erlauben Sie den Zugriff auf die Aktualisierung AppClients

Das folgende Richtlinienbeispiel gewährt Zugriff auf Updates AppClients. Weitere Informationen finden Sie unter Aktualisieren eines AppClient.

Erlauben Sie den Zugriff zum Löschen AppClients

Das folgende Richtlinienbeispiel gewährt Zugriff auf das Löschen AppClients. Weitere Informationen finden Sie unter Aktualisieren eines AppClient.

Erlauben Sie den Zugriff, um Anwendungen zu autorisieren

Das folgende Richtlinienbeispiel gewährt Zugriff auf die Autorisierung von Anwendungen mithilfe der Token-API. Weitere Informationen finden Sie unter Authentifizieren und Autorisieren Ihrer Anwendung.

Andere Beispiele für IAM-Richtlinien

Gewähren der Berechtigung zur Anzeige der eigenen Berechtigungen für Benutzer

In diesem Beispiel wird gezeigt, wie Sie eine Richtlinie erstellen, die IAM-Benutzern die Berechtigung zum Anzeigen der eingebundenen Richtlinien und verwalteten Richtlinien gewährt, die ihrer Benutzeridentität angefügt sind. Diese Richtlinie umfasst Berechtigungen zum Ausführen dieser Aktion auf der Konsole oder programmgesteuert mithilfe der AWS CLI OR-API. AWS

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ViewOwnUserInfo",
            "Effect": "Allow",
            "Action": [
                "iam:GetUserPolicy",
                "iam:ListGroupsForUser",
                "iam:ListAttachedUserPolicies",
                "iam:ListUserPolicies",
                "iam:GetUser"
            ],
            "Resource": ["arn:aws:iam::*:user/${aws:username}"]
        },
        {
            "Sid": "NavigateInConsole",
            "Effect": "Allow",
            "Action": [
                "iam:GetGroupPolicy",
                "iam:GetPolicyVersion",
                "iam:GetPolicy",
                "iam:ListAttachedGroupPolicies",
                "iam:ListGroupPolicies",
                "iam:ListPolicyVersions",
                "iam:ListPolicies",
                "iam:ListUsers"
            ],
            "Resource": "*"
        }
    ]
}