本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
为创建VPC终端节点策略 Amazon Organizations
您可以将终端节点策略附加到控制对 Organizations 的访问权限的VPC终端节点。该策略指定以下信息:
-
可执行操作的主体。
-
可执行的操作。
-
可对其执行操作的资源。
有关更多信息,请参阅 Amazon VPC 用户指南中的使用终端节点策略控制对终端节点的访问。VPC
示例:的VPC终端节点策略 Amazon Organizations actions
{ "Statement":[ { "Principal":"*", "Effect":"Allow", "Action":[ "Organizations:DescribeAccount" ], "Resource":"*" } ] }