Exiger l'adhésion à l'organisation pour accéder aux ressources VPC

Nous aimerions avoir de vos nouvelles. Veuillez nous faire part de vos commentaires sur le AWS PRA en répondant à un court sondage.

Cette politique de point de terminaison VPC autorise uniquement les principaux AWS Identity and Access Management (IAM) et les ressources de l'o-1abcde123organisation à accéder aux points de terminaison Amazon Personalize (Amazon S3). Ce contrôle préventif permet d'établir une zone de confiance et de définir le périmètre des données personnelles. Pour plus d'informations sur la manière dont cette politique peut contribuer à protéger la confidentialité et les données personnelles au sein de votre organisation, consultez AWS PrivateLink ce guide.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowOnlyIntendedResourcesAndPrincipals",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:PrincipalOrgID": "o-1abcde123",
                    "aws:ResourceOrgID": "o-1abcde123"
                }
            }
        }
    ]
}