本指南记录了2025年3月13日发布的新AWS Wickr管理控制台。有关 AWS Wickr 管理控制台经典版本的文档,请参阅经典管理指南。
本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
ABAC 与 Wickr
支持 ABAC(策略中的标签):否
Attribute-based 访问控制 (ABAC) 是一种授权策略,它根据称为标签的属性定义权限。您可以将标签附加到 IAM 实体和 AWS 资源,然后设计 ABAC 策略,允许在委托人的标签与资源上的标签匹配时进行操作。
要基于标签控制访问,您需要使用 aws:ResourceTag/key-nameaws:RequestTag/ 或 key-nameaws:TagKeys 条件键在策略的条件元素中提供标签信息。
如果某个服务对于每种资源类型都支持所有这三个条件键,则对于该服务,该值为是。如果某个服务仅对于部分资源类型支持所有这三个条件键,则该值为部分。
有关 ABAC 的更多信息,请参阅《IAM 用户指南》中的使用 ABAC 授权定义权限。要查看设置 ABAC 步骤的教程,请参阅《IAM 用户指南》中的使用基于属性的访问权限控制(ABAC)。