聊天應用程式中 Amazon Q Developer SCPs - AWS Organizations
拒絕所有 IAM 操作拒絕來自指定 Slack 頻道的 S3 儲存貯體放置請求

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

聊天應用程式中 Amazon Q Developer SCPs

拒絕所有 IAM 操作

下列 SCP 拒絕透過聊天應用程式組態中的所有 Amazon Q Developer 調用的所有 IAM 操作。

{
    "Effect": "Deny",
    "Action": "iam:*",
    "Resource": "*",
    "Condition": {
        "ArnLike": {
            "aws:ChatbotSourceArn": "arn:aws:chatbot::*:*"
        }
    }
}

拒絕來自指定 Slack 頻道的 S3 儲存貯體放置請求

下列政策拒絕 S3 對來自 Slack 頻道的所有請求的指定儲存貯體提出請求。

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ExampleS3Deny",
            "Effect": "Deny",
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*",
            "Condition": {
                "ArnLike": {
                      "aws:ChatbotSourceArn": "arn:aws:chatbot::*:chat-configuration/slack-channel/*"
                }
            }
        }
    ]
}