組織メンバーシップの VPC リソースへのアクセス要求 - AWS 規範ガイダンス

組織メンバーシップの VPC リソースへのアクセス要求

アンケート

皆様からのご意見をお待ちしています。簡単なアンケートに回答し、AWS PRA に関するフィードバックをお寄せください。

この VPC エンドポイントポリシーによって、o-1abcde123組織の AWS Identity and Access Management (IAM) プリンシパルとリソースのみが Amazon Personalize (Amazon S3) エンドポイントにアクセスできるようになります。この予防的コントロールは、信頼ゾーンを確立し、個人データの境界を定義するのに役立ちます。このポリシーによって組織内のプライバシーと個人データを保護する方法の詳細については、このガイドの「AWS PrivateLink」を参照してください。

{
    "Version": "2012-10-17",		 	 	 		 	 	 
    "Statement": [
        {
            "Sid": "AllowOnlyIntendedResourcesAndPrincipals",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:PrincipalOrgID": "o-1abcde123",
                    "aws:ResourceOrgID": "o-1abcde123"
                }
            }
        }
    ]
}