Memerlukan keanggotaan organisasi untuk mengakses sumber daya VPC

Kami akan senang mendengar dari Anda. Harap berikan umpan balik tentang AWS PRA dengan mengikuti survei singkat.

Kebijakan titik akhir VPC ini hanya mengizinkan prinsipal dan sumber daya AWS Identity and Access Management (IAM) dari organisasi untuk o-1abcde123 mengakses titik akhir Amazon Personalize (Amazon S3). Kontrol pencegahan ini membantu membangun zona kepercayaan dan menentukan perimeter data pribadi. Untuk informasi selengkapnya tentang bagaimana kebijakan ini dapat membantu melindungi privasi dan data pribadi di organisasi Anda, lihat AWS PrivateLink di panduan ini.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowOnlyIntendedResourcesAndPrincipals",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:PrincipalOrgID": "o-1abcde123",
                    "aws:ResourceOrgID": "o-1abcde123"
                }
            }
        }
    ]
}