Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Membuat kebijakan VPC endpoint Amazon untuk Amazon SNS
Anda dapat membuat kebijakan untuk VPC endpoint Amazon untuk Amazon SNS di mana Anda menentukan hal berikut ini:
-
Prinsipal yang dapat melakukan tindakan.
-
Tindakan yang dapat dilakukan.
-
Sumber daya yang dapat digunakan untuk mengambil tindakan.
Untuk informasi selengkapnya, lihat Mengontrol Akses ke Layanan dengan VPC Endpoint dalam Panduan Pengguna Amazon VPC.
Kebijakan VPC endpoint contoh berikut ini menentukan bahwa pengguna MyUser
diizinkan untuk menerbitkan topik Amazon SNS MyTopic
.
{ "Statement": [{ "Action": ["sns:Publish"], "Effect": "Allow", "Resource": "arn:aws:sns:us-east-2:123456789012:MyTopic", "Principal": { "AWS": "arn:aws:iam:123456789012:user/MyUser" } }] }
Hal berikut ini ditolak:
-
Tindakan Amazon SNS API lainnya, seperti
sns:Subscribe
dansns:Unsubscribe
. -
Pengguna IAM dan aturan lainnya yang mencoba untuk menggunakan VPC endpoint ini.
-
MyUser
menerbitkan ke topik Amazon SNS yang berbeda.
catatan
Pengguna IAM masih dapat menggunakan tindakan Amazon SNS API lainnya dari luar VPC.