View a markdown version of this page

Menambahkan dan mengedit kebijakan berbasis sumber daya untuk cluster - Amazon Aurora DSQL

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menambahkan dan mengedit kebijakan berbasis sumber daya untuk cluster

Untuk menambahkan kebijakan berbasis sumber daya ke cluster yang ada

  1. Masuk ke Konsol AWS Manajemen dan buka konsol Aurora DSQL di https://console.aws.amazon.com/dsql/.

  2. Pilih cluster Anda dari daftar cluster untuk membuka halaman detail cluster.

  3. Pilih tab Izin.

  4. Di bagian Resource-based kebijakan, pilih Tam bah kebijakan.

  5. Masukkan dokumen kebijakan Anda di editor JSON. Anda dapat menggunakan Edit pernyataan atau Tambahkan pernyataan baru untuk membangun kebijakan Anda.

  6. Pilih Tambahkan kebijakan.

Untuk mengedit kebijakan berbasis sumber daya yang ada

  1. Masuk ke Konsol AWS Manajemen dan buka konsol Aurora DSQL di https://console.aws.amazon.com/dsql/.

  2. Pilih cluster Anda dari daftar cluster untuk membuka halaman detail cluster.

  3. Pilih tab Izin.

  4. Di bagian Resource-based kebijakan, pilih Edit.

  5. Ubah dokumen kebijakan di editor JSON. Anda dapat menggunakan Edit pernyataan atau Tambahkan pernyataan baru untuk memperbarui kebijakan Anda.

  6. Pilih Simpan perubahan.

Gunakan put-cluster-policy perintah untuk melampirkan kebijakan baru atau memperbarui kebijakan yang ada pada cluster:

aws dsql put-cluster-policy --identifier your_cluster_id --policy '{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Deny",
        "Principal": {"AWS": "*"},
        "Resource": "*",
        "Action": ["dsql:DbConnect", "dsql:DbConnectAdmin"],
        "Condition": {
            "Null": { "aws:SourceVpc": "true" }
        }
    }]
}'
Python

import boto3
import json

client = boto3.client('dsql')

policy = {
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Deny",
        "Principal": {"AWS": "*"},
        "Resource": "*",
        "Action": ["dsql:DbConnect", "dsql:DbConnectAdmin"],
        "Condition": {
            "Null": {"aws:SourceVpc": "true"}
        }
    }]
}

response = client.put_cluster_policy(
    identifier='your_cluster_id',
    policy=json.dumps(policy)
)
Java

import software.amazon.awssdk.services.dsql.DsqlClient;
import software.amazon.awssdk.services.dsql.model.PutClusterPolicyRequest;

DsqlClient client = DsqlClient.create();

String policy = """
{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Deny",
    "Principal": {"AWS": "*"},
    "Resource": "*",
    "Action": ["dsql:DbConnect", "dsql:DbConnectAdmin"],
    "Condition": {
      "Null": {"aws:SourceVpc": "true"}
    }
  }]
}
""";

PutClusterPolicyRequest request = PutClusterPolicyRequest.builder()
    .identifier("your_cluster_id")
    .policy(policy)
    .build();

client.putClusterPolicy(request);