Tindakan Kebijakan

Tindakan kebijakan untuk AWS Security Incident Response

Tindakan kebijakan Support: Ya

Administrator dapat menggunakan kebijakan AWS JSON untuk menentukan siapa yang memiliki akses ke apa. Yaitu, principal dapat melakukan tindakan pada suatu sumber daya, dan dalam suatu syarat.

Elemen Tindakan kebijakan JSON menjelaskan tindakan yang dapat Anda gunakan untuk mengizinkan atau menolak akses dalam kebijakan. Tindakan kebijakan biasanya memiliki nama yang sama dengan operasi AWS API terkait. Ada beberapa pengecualian, misalnya tindakan hanya izin yang tidak memiliki operasi API yang cocok. Ada juga beberapa operasi yang memerlukan beberapa tindakan dalam suatu kebijakan. Tindakan tambahan ini disebut tindakan dependen.

Sertakan tindakan dalam kebijakan untuk memberikan izin untuk melakukan operasi terkait.

Untuk melihat daftar AWS Security Incident Response tindakan, lihat Tindakan yang ditentukan oleh AWS Security Incident Response dalam Referensi Otorisasi Layanan.

Tindakan kebijakan AWS Security Incident Response menggunakan awalan berikut sebelum tindakan:

AWS Security Incident Response -identitas

Untuk menetapkan secara spesifik beberapa tindakan dalam satu pernyataan, pisahkan tindakan tersebut dengan koma.

“Action”: ["AWS Security Incident Response -identity:action1"," -identity:action2"]AWS Security Incident Response

Sumber daya kebijakan untuk Respons Insiden AWS Keamanan Amazon

Mendukung sumber daya kebijakan: Ya Administrator dapat menggunakan kebijakan AWS JSON untuk menentukan siapa yang memiliki akses ke apa. Yaitu, principal dapat melakukan tindakan pada suatu sumber daya, dan dalam suatu syarat.

Elemen kebijakan Resource JSON menentukan objek atau objek yang tindakan tersebut berlaku. Pernyataan harus menyertakan Sumber Daya atau NotResource elemen. Praktik terbaiknya, tentukan sumber daya menggunakan Amazon Resource Name (ARN). Anda dapat melakukan ini untuk tindakan yang mendukung jenis sumber daya tertentu, yang dikenal sebagai izin tingkat sumber daya.

Untuk tindakan yang tidak mendukung izin di tingkat sumber daya, misalnya operasi pencantuman, gunakan wildcard (*) untuk menunjukkan bahwa pernyataan tersebut berlaku untuk semua sumber daya.

“Sumber Daya”: “*”