筛选结果 - Amazon Identity and Access Management
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

筛选结果

该页面的默认筛选是显示所有活动结果。要查看已存档结果,请选择 Archived (已存档) 选项卡。首次开始使用 Access Analyzer 时,没有已存档的结果。

可以使用筛选器来仅显示特定资源、账户、委托人或其他值的结果。要创建筛选器,请选择要作为筛选条件的属性,然后选择要作为筛选条件的属性值。例如,要创建仅显示特定 Amazon 账户的结果的筛选器,请选择 AmazonAccount(亚马逊云科技账户)作为属性,然后输入要查看其结果的 Amazon 账户的账号。要创建一个筛选条件以仅显示允许公有访问的资源的结果,可以选择公有访问属性,然后选择公共访问: true

有关可用于创建或更新存档规则的筛选条件键的列表,请参阅 访问 Analyzer 筛选条件键

筛选显示的结果

  1. 选择 Filter active findings (筛选活动结果) 字段。

  2. 选择要用于筛选所显示结果的属性。

  3. 为该属性选择要匹配的值。仅显示具有该结果中的值的结果。

    例如,如果您选择 Resource (资源) 作为属性,请键入存储桶的部分或完整名称,然后按 Enter 键。仅显示与筛选条件匹配的存储桶的结果。

您可以添加其他属性来进一步筛选显示的结果。在添加其他属性时,仅显示与筛选器中的所有条件匹配的结果。无法定义筛选器来显示与一个属性或另一个属性匹配的结果。

仅当您查看将组织作为信任区域的分析器的结果时,某些字段才会显示。

可使用以下属性定义筛选器:

  • Public access(公有访问)- 要按结果筛选允许公有访问的资源,请按公有访问进行筛选,然后选择 Public access: true(公有访问: true)。

  • Resource(资源)- 要按资源进行筛选,请键入资源的完整或部分名称。

  • Resource Type(资源类型)- 要按资源类型进行筛选,请从显示的列表中选择类型。

  • Amazon Account(亚马逊云科技账户)- 使用此属性可按策略声明的委托人部分中授予访问权限的 Amazon 账户进行筛选。要按 Amazon 账户进行筛选,请键入完整的 12 位 Amazon 账户 ID 或其一部分,或者键入有权访问当前账户中资源的外部 Amazon 用户或角色的完整账户 ARN 或其一部分。

  • Canonical User(规范用户)- 要按规范用户进行筛选,请键入为 S3 存储桶定义的规范用户 ID。要了解更多信息,请参阅 Amazon 账户标识符

  • Federated User(联合身份用户)- 要按联合身份用户进行筛选,请键入联合身份身份的完整或部分 ARN。要了解更多信息,请参阅身份提供商和联合身份验证

  • Principal ARN(委托人 ARN)- 使用此属性可筛选 aws:PrincipalArn 条件键中使用的委托人(IAM 用户、角色或组)的 ARN。要按委托人 ARN 进行筛选,请键入结果中报告的外部 Amazon 账户中的 IAM 用户、角色或组的完整或部分 ARN。

  • Principal OrgID(委托人 OrgID)- 要按委托人 OrgID 进行筛选,请键入与属于 Amazon 企业(指定为结果中的条件)的外部委托人关联的企业 ID 的完整或部分内容。要了解更多信息,请参阅 Amazon 全局条件上下文键

  • Principal Org Paths(委托人企业路径)- 要按委托人企业路径进行筛选,请键入 Amazon 企业或企业单位 (OU)的完整或部分 ID,该 ID 允许访问属于指定为策略中的条件的企业或 OU 的账户成员的所有外部委托人。要了解更多信息,请参阅 Amazon 全局条件上下文键

  • Source Account(源账户)- 要按源账户进行筛选,请键入与资源关联的 Amazon 账户 ID 的完整或部分内容,如同 Amazon 中的某些跨服务权限中使用的那样。

  • Source ARN(源 ARN)- 要按源 ARN 进行筛选,请键入指定为结果中的条件的完整或部分 ARN。要了解更多信息,请参阅“按委托人企业路径进行筛选”,键入 Amazon 企业或企业单位 (OU) 的完整或部分 ID,该 ID 允许访问属于指定为策略中的条件的企业或 OU 的账户成员的所有外部委托人。要了解更多信息,请参阅 Amazon 全局条件上下文键

  • Source IP(源 IP)- 要按源 IP 进行筛选,请键入允许外部实体在使用指定 IP 地址时访问当前账户中的资源的完整或部分 IP 地址。要了解更多信息,请参阅 Amazon 全局条件上下文键

  • Source VPC(源 VPC)- 要按源 VPC 进行筛选,请键入允许外部实体在使用指定 VPC 时访问当前账户中的资源的全部或部分 VPC ID。要了解更多信息,请参阅 Amazon 全局条件上下文键

  • Source VPCE(源 VPCE)- 要按源 VPCE 进行筛选,请键入完整或部分 VPC 终端节点 ID,此 ID 允许外部实体在使用指定 VPC 终端节点时访问当前账户中的资源。要了解更多信息,请参阅 Amazon 全局条件上下文键

  • User ID(用户 ID)- 要按用户 ID 进行筛选,请键入外部 Amazon 账户中有权访问当前账户中的资源的 IAM 用户的完整或部分用户 ID。要了解更多信息,请参阅 Amazon 全局条件上下文键

  • KMS Key ID(KMS 密钥 ID)- 要按 KMS 密钥 ID 进行筛选,请键入 KMS 密钥的完整或部分密钥 ID,该密钥指定为您当前账户中 KMS 加密的 S3 对象访问的条件。

  • Google Audience(Google 受众)- 要按 Google 受众进行筛选,请键入指定为当前账户中的 IAM 角色访问条件的 Google 应用程序 ID 的完整或部分内容。要了解更多信息,请参阅 IAM 和 Amazon STS 条件上下文键

  • Cognito Audience(Cognito 受众)- 要按 Cognito 受众进行筛选,请键入指定为您当前账户中的 IAM 角色访问条件的完整或部分 Amazon Cognito 身份池 ID。要了解更多信息,请参阅 IAM 和 Amazon STS 条件上下文键

  • Caller Account(调用方账户)- 拥有或包含调用实体(如 IAM 角色、用户或账户根用户)的账户的 Amazon 账户 ID。这将由调用 KMS 的服务使用。要按调用方账户进行筛选,请键入完整或部分 Amazon 账户 ID。

  • Facebook App ID(Facebook 应用程序 ID)- 要按 Facebook 应用程序 ID 进行筛选,请键入完整或部分 Facebook 应用程序 ID(或站点 ID),此 ID 指定为条件以允许使用 Login with Facebook 联合身份验证访问您当前账户中的 IAM 角色。要了解更多信息,请参阅 IAM 和 Amazon STS 条件上下文键

  • Amazon App ID(Amazon 应用程序 ID)- 要按 Amazon 应用程序 ID 进行筛选,请键入完整或部分 Amazon 应用程序 ID(或站点 ID),此 ID 指定为条件以允许使用“以 Amazon 登录”联合身份验证访问您当前账户中的 IAM 角色。要了解更多信息,请参阅 IAM 和 Amazon STS 条件上下文键

  • Lambda Event Source Token(Lambda 事件源令牌)- 要按随 Alexa 集成传入的 Lambda 事件源令牌进行筛选,请键入完整或部分令牌字符串。