本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
适用于账户管理的 Amazon Virtual Private Cloud 的端点策略
以下信息与所有人相关 Amazon Web Services 账户。
您可以为账户管理创建 Amazon VPC 端点策略，并在其中指定以下内容：
-
可执行操作的主体。
-
主体可以执行的操作。
-
可对其执行操作的资源。
以下示例显示了亚马逊 VPC 终端节点策略，该策略允许账户 123456789012 中一个名为 Alice 的 IAM 用户检索和更改任何人的备用联系信息 Amazon Web Services 账户，但拒绝所有 IAM 用户删除任何账户上的任何备用联系信息。
如果您想将属于某个 Amazon 组织的账户的访问权限授予该组织成员账户中的委托人，则该Resource元素必须使用以下格式：
arn:aws:account::{ManagementAccountId}:account/o-{OrganizationId}/{AccountId}
有关创建端点策略的更多信息，请参阅《Amazon PrivateLink 指南》中的使用 VPC 端点控制对服务的访问。