View a markdown version of this page

Ajouter et modifier des politiques basées sur les ressources pour les clusters - Amazon Aurora DSQL

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Ajouter et modifier des politiques basées sur les ressources pour les clusters

Pour ajouter une politique basée sur les ressources à un cluster existant

  1. Connectez-vous à la console de AWS gestion et ouvrez la console Aurora DSQL à l'https://console.aws.amazon.com/dsql/adresse.

  2. Choisissez votre cluster dans la liste des clusters pour ouvrir la page de détails du cluster.

  3. Sélectionnez l’onglet Autorisations.

  4. Dans la section Resource-based Politique, choisissez Ajouter une politique.

  5. Entrez votre document de politique dans l'éditeur JSON. Vous pouvez utiliser Modifier le relevé ou Ajouter un nouveau relevé pour élaborer votre politique.

  6. Choisissez Add policy (Ajouter la politique).

Pour modifier une politique basée sur les ressources existante

  1. Connectez-vous à la console de AWS gestion et ouvrez la console Aurora DSQL à l'https://console.aws.amazon.com/dsql/adresse.

  2. Choisissez votre cluster dans la liste des clusters pour ouvrir la page de détails du cluster.

  3. Sélectionnez l’onglet Autorisations.

  4. Dans la section Resource-based Politique, choisissez Modifier.

  5. Modifiez le document de politique dans l'éditeur JSON. Vous pouvez utiliser Modifier le relevé ou Ajouter un nouveau relevé pour mettre à jour votre politique.

  6. Sélectionnez Enregistrer les modifications.

Utilisez la put-cluster-policy commande pour joindre une nouvelle politique ou mettre à jour une stratégie existante sur un cluster :

aws dsql put-cluster-policy --identifier your_cluster_id --policy '{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Deny",
        "Principal": {"AWS": "*"},
        "Resource": "*",
        "Action": ["dsql:DbConnect", "dsql:DbConnectAdmin"],
        "Condition": {
            "Null": { "aws:SourceVpc": "true" }
        }
    }]
}'
Python

import boto3
import json

client = boto3.client('dsql')

policy = {
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Deny",
        "Principal": {"AWS": "*"},
        "Resource": "*",
        "Action": ["dsql:DbConnect", "dsql:DbConnectAdmin"],
        "Condition": {
            "Null": {"aws:SourceVpc": "true"}
        }
    }]
}

response = client.put_cluster_policy(
    identifier='your_cluster_id',
    policy=json.dumps(policy)
)
Java

import software.amazon.awssdk.services.dsql.DsqlClient;
import software.amazon.awssdk.services.dsql.model.PutClusterPolicyRequest;

DsqlClient client = DsqlClient.create();

String policy = """
{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Deny",
    "Principal": {"AWS": "*"},
    "Resource": "*",
    "Action": ["dsql:DbConnect", "dsql:DbConnectAdmin"],
    "Condition": {
      "Null": {"aws:SourceVpc": "true"}
    }
  }]
}
""";

PutClusterPolicyRequest request = PutClusterPolicyRequest.builder()
    .identifier("your_cluster_id")
    .policy(policy)
    .build();

client.putClusterPolicy(request);