Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Agregar Confused Deputy a su motor de aprovisionamiento Terraform
Claves de contexto de Confused Deputy en los puntos de conexión para restringir el acceso a las operaciones lambda:Invoke
La función Lambda del analizador de parámetros creada AWS Service Catalog por los motores proporcionados tiene una política de acceso que otorga permisos lambda:Invoke entre cuentas únicamente al director del servicio: AWS Service Catalog
Este debería ser el único permiso necesario para que la integración funcione correctamente. AWS Service Catalog Sin embargo, puede restringirlo aún más utilizando la clave de contexto de aws:SourceAccount Confused Deputy. Al AWS Service Catalog enviar mensajes a estas colas, AWS Service Catalog rellena la clave con el ID de la cuenta de aprovisionamiento. Esto resulta útil si tiene intención de distribuir productos mediante el uso compartido de carteras y quiere asegurarse de que solo cuentas específicas utilicen su motor.
Por ejemplo, puede restringir su motor para que solo permita solicitudes que se originen entre 000000000000 y 111111111111 con la condición que se muestra a continuación:
Claves de contexto de Confused Deputy en los puntos de conexión para restringir el acceso a las operaciones sqs:SendMessage
Las colas Amazon SQS de entrada a la operación de aprovisionamiento creadas AWS Service Catalog por los motores proporcionados tienen una política de acceso que concede permisos sqs:SendMessage entre cuentas (y el KMS asociado) únicamente al director del servicio: AWS Service Catalog
Este debería ser el único permiso necesario para que la integración funcione correctamente. AWS Service Catalog Sin embargo, puede restringirlo aún más utilizando la clave de contexto de aws:SourceAccount Confused Deputy. Cuando AWS Service Catalog envía mensajes a estas colas, AWS Service Catalog rellena las claves con el ID de la cuenta de aprovisionamiento. Esto resulta útil si tiene intención de distribuir productos mediante el uso compartido de carteras y quiere asegurarse de que solo cuentas específicas utilicen su motor.
Por ejemplo, puede restringir su motor para que solo permita solicitudes que se originen entre 000000000000 y 111111111111 con la condición que se muestra a continuación:
