Amazon Chatbot 的示例 SCP - Amazon Organizations
拒绝所有 IAM 操作拒绝来自指定 Slack 频道的 S3 存储桶放置请求
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon Chatbot 的示例 SCP

拒绝所有 IAM 操作

以下 SCP 会拒绝通过所有 Amazon Chatbot 配置调用的所有 IAM 操作。

{
    "Effect": "Deny",
    "Action": "iam:*",
    "Resource": "*",
    "Condition": {
        "ArnLike": {
            "aws:ChatbotSourceArn": "arn:aws:chatbot::*"
        }
    }
}

拒绝来自指定 Slack 频道的 S3 存储桶放置请求

以下策略会拒绝 S3 将所有来自某个 Slack 频道的请求放入指定存储桶。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ExampleS3Deny",
            "Effect": "Deny",
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*",
            "Condition": {
                "StringLike": {
                      "aws:ChatbotSourceArn": "arn:aws:chatbot::*:chat-configuration/slack-channel/*"
                }
            }
        }
    ]
}