Amazon Verified Permissions 策略验证模式

您可以在 Verified Permissions 中设置策略验证模式，以控制是否根据策略存储中的架构验证策略更改。

重要

启用策略验证后，所有创建或更新策略或策略模板的尝试都将根据策略存储中的架构进行验证。如果验证失败，Verified Permissions 会拒绝该请求。

AWS Management Console

要为策略存储设置策略验证模式，请按以下步骤操作：

1. 打开 Verified Permissions 控制台，网址为 https://console.aws.amazon.com/verifiedpermissions/。选择您的保单商店。

2. 选择设置。

3. 在策略验证模式部分中，选择修改。

4. 请执行以下操作之一：

   • 要激活策略验证并强制所有策略更改都必须根据架构进行验证，请选择严格（推荐）单选按钮。

   • 要关闭策略更改的策略验证，请选择关闭单选按钮。输入 confirm，确认策略更新将不再根据您的架构进行验证。

5. 选择保存更改。

AWS CLI

要为策略存储设置验证模式，请按以下步骤操作：

您可以通过使用UpdatePolicyStore操作并为ValidationSettings参数指定不同的值来更改策略存储的验证模式。

$ aws verifiedpermissions update-policy-store \
    --validation-settings "mode=OFF",
    --policy-store-id PSEXAMPLEabcdefg111111
{
    "createdDate": "2023-05-17T18:36:10.134448+00:00",
    "lastUpdatedDate": "2023-05-17T18:36:10.134448+00:00",
    "policyStoreId": "PSEXAMPLEabcdefg111111",
    "validationSettings": {
        "Mode": "OFF"
    }
}

有关更多信息，请参阅《Cedar 策略语言参考指南》中的策略验证。