組織メンバーシップに VPC リソースへのアクセスを要求する - AWS 規範ガイダンス

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

組織メンバーシップに VPC リソースへのアクセスを要求する

ご意見をお待ちしています。簡単なアンケートに回答して、PRA AWS に関するフィードバックを提供してください。

この VPC エンドポイントポリシーは、o-1abcde123組織の AWS Identity and Access Management (IAM) プリンシパルとリソースのみが Amazon Personalize (Amazon S3) エンドポイントにアクセスすることを許可します。この予防的コントロールは、信頼ゾーンを確立し、個人データの境界を定義するのに役立ちます。このポリシーが組織内のプライバシーと個人データを保護する方法の詳細については、このガイドAWS PrivateLinkの「」を参照してください。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowOnlyIntendedResourcesAndPrincipals",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:PrincipalOrgID": "o-1abcde123",
                    "aws:ResourceOrgID": "o-1abcde123"
                }
            }
        }
    ]
}