需要组织成员才能访问 VPC 资源

我们很乐意听取你的意见。请通过简短的调查提供 AWS 有关 PRA 的反馈。

此 VPC 终端节点策略仅 AWS Identity and Access Management 允许o-1abcde123组织中的委托人和资源访问 Amazon Personalize (Amazon S3) 终端节点。这种预防性控制有助于建立信任区并定义个人数据边界。有关本政策如何帮助保护组织中的隐私和个人数据的更多信息，请参阅本指南AWS PrivateLink中的。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowOnlyIntendedResourcesAndPrincipals",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:PrincipalOrgID": "o-1abcde123",
                    "aws:ResourceOrgID": "o-1abcde123"
                }
            }
        }
    ]
}