如何在AWS中拒绝管理员用户的操作
如何在AWS中拒绝管理员用户的操作
提问于 2022-05-23 18:16:29
我要拒绝AWS中管理员用户的"sqs:CreateQueue“权限。这有可能吗？用户具有以下管理权限
{“版本”："2012-10-17“、”声明“：{”效果“：”允许“、”行动“："”、“资源”：“}
回答 1
Stack Overflow用户
回答已采纳
发布于 2022-05-23 18:47:15
限制用户执行特定操作的推荐方法是使用许可边界。
为用户添加一个权限边界，其内容如下：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Deny",
"Action": "iam:DeleteUserPermissionsBoundary",
"Resource": "*"
},
{
"Effect": "Allow",
"Action": "*",
"Resource": "*"
},
{
"Effect": "Deny",
"Action": "sqs:CreateQueue",
"Resource": "*"
}
]
}这将阻止用户创建SQS队列和删除您应用的权限边界，同时给他执行所有其他操作的权限。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/72353137
复制相关文章
相似问题
腾讯云开发者
