Mengedit kebijakan statis Izin Terverifikasi Amazon - Izin Terverifikasi Amazon

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengedit kebijakan statis Izin Terverifikasi Amazon

Anda dapat mengedit kebijakan statis yang ada di toko kebijakan Anda. Anda hanya dapat langsung memperbarui kebijakan statis. Untuk mengubah kebijakan terkait templat, Anda harus memperbarui templat kebijakan. Untuk informasi selengkapnya, lihat Mengedit templat kebijakan Izin Terverifikasi Amazon.

Anda dapat mengubah elemen berikut dari kebijakan statis:

  • yang action direferensikan oleh kebijakan.

  • Klausul kondisi, seperti when danunless.

Anda tidak dapat mengubah elemen kebijakan statis berikut. Untuk mengubah salah satu elemen ini, Anda harus menghapus dan membuat ulang kebijakan.

  • Kebijakan dari kebijakan statis hingga kebijakan terkait templat.

  • Pengaruh kebijakan statis dari permit atauforbid.

  • Yang principal direferensikan oleh kebijakan statis.

  • Yang resource direferensikan oleh kebijakan statis.

Konsol Manajemen AWS
Untuk mengedit kebijakan statis

  1. Buka konsol Izin Terverifikasi. Pilih toko polis Anda.

  2. Pada panel navigasi di sebelah kiri, pilih Kebijakan.

  3. Pilih tombol radio di samping kebijakan statis yang akan diedit, lalu pilih Edit.

  4. Di bagian Badan kebijakan, perbarui klausul action atau kondisi kebijakan statis Anda. Anda tidak dapat memperbarui efek kebijakanprincipal, atau resource kebijakan.

  5. Pilih Perbarui kebijakan.

    catatan

    Jika validasi kebijakan diaktifkan di penyimpanan kebijakan, memperbarui kebijakan statis akan menyebabkan Izin Terverifikasi memvalidasi kebijakan terhadap skema di penyimpanan kebijakan. Jika kebijakan statis yang diperbarui tidak lulus validasi, operasi gagal dan pembaruan tidak disimpan.

AWS CLI
Untuk mengedit kebijakan statis

Anda dapat mengedit kebijakan statis dengan menggunakan UpdatePolicyoperasi. Contoh berikut mengedit kebijakan statis sederhana.

Contoh menggunakan file definition.txt untuk memuat definisi kebijakan.

{
    "static": {
        "description":  "Grant everyone of janeFriends UserGroup access to the vacationFolder Album",
        "statement": "permit(principal in UserGroup::\"janeFriends\", action, resource in Album::\"vacationFolder\" );"
    }
}

Perintah berikut referensi file itu.

$ aws verifiedpermissions create-policy \
    --definition file://definition.txt \
    --policy-store-id PSEXAMPLEabcdefg111111

{
    "createdDate": "2023-06-12T20:33:37.382907+00:00",
    "lastUpdatedDate": "2023-06-12T20:33:37.382907+00:00",
    "policyId": "SPEXAMPLEabcdefg111111",
    "policyStoreId": "PSEXAMPLEabcdefg111111",
    "policyType": "STATIC",
    "principal": {
        "entityId": "janeFriends",
        "entityType": "UserGroup"
    },
    "resource": {
        "entityId": "vacationFolder",
        "entityType": "Album"
    }
}
Untuk memperbarui nama kebijakan

Anda dapat menyetel atau memperbarui nama kebijakan saat memperbarui kebijakan. Nama harus unik untuk semua kebijakan dalam toko kebijakan dan diawali denganname/. Jika Anda tidak menyertakan bidang nama dalam permintaan pembaruan, nama yang ada tidak berubah. Untuk menghapus nama, atur ke string kosong.

$ aws verifiedpermissions update-policy \
    --policy-id SPEXAMPLEabcdefg111111 \
    --policy-store-id PSEXAMPLEabcdefg111111 \
    --definition file://definition.txt \
    --name name/example-policy
{
    "createdDate": "2023-06-12T20:33:37.382907+00:00",
    "lastUpdatedDate": "2023-06-12T20:47:42.804511+00:00",
    "policyId": "SPEXAMPLEabcdefg111111",
    "policyStoreId": "PSEXAMPLEabcdefg111111",
    "policyType": "STATIC",
    "principal": {
        "entityId": "janeFriends",
        "entityType": "UserGroup"
    },
    "resource": {
        "entityId": "vacationFolder",
        "entityType": "Album"
    }
}