Exija ser miembro de una organización para acceder a los recursos de VPC

Nos encantaría saber de ti. Envíe sus comentarios sobre la AWS PRA mediante una breve encuesta.

Esta política de puntos de conexión de VPC permite que solo los directores y recursos AWS Identity and Access Management (IAM) de la o-1abcde123 organización accedan a los puntos de enlace de Amazon Personalize (Amazon S3). Este control preventivo ayuda a establecer una zona de confianza y a definir el perímetro de los datos personales. Para obtener más información sobre cómo esta política puede ayudar a proteger la privacidad y los datos personales en su organización, consulte AWS PrivateLink esta guía.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowOnlyIntendedResourcesAndPrincipals",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:PrincipalOrgID": "o-1abcde123",
                    "aws:ResourceOrgID": "o-1abcde123"
                }
            }
        }
    ]
}