チャットアプリケーションにおける Amazon Q Developer SCPs の例

すべての IAM オペレーションを拒否する

次の SCP は、チャットアプリケーション設定のすべての Amazon Q Developer を通じて呼び出されたすべての IAM オペレーションを拒否します。

{
    "Effect": "Deny",
    "Action": "iam:*",
    "Resource": "*",
    "Condition": {
        "ArnLike": {
            "aws:ChatbotSourceArn": "arn:aws:chatbot::*:*"
        }
    }
}

指定された Slack チャネルからの S3 バケットの PUT リクエストを拒否する

次のポリシーは、Slack チャネルから発信されるすべてのリクエストに対して、指定されたバケットへの S3 の PUT リクエストをすべて拒否します。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ExampleS3Deny",
            "Effect": "Deny",
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*",
            "Condition": {
                "ArnLike": {
                      "aws:ChatbotSourceArn": "arn:aws:chatbot::*:chat-configuration/slack-channel/*"
                }
            }
        }
    ]
}