Amazon Virtual Private Cloud 终端节点策略 - Amazon Step Functions
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon Virtual Private Cloud 终端节点策略

您可以为的 Step Functions 创建 Amazon VPC 终端节点策略,在该策略中可以指定以下内容:

  • 可执行操作的委托人。

  • 可执行的操作。

  • 可对其执行操作的资源。

以下示例显示 Amazon VPC 终端节点策略,该策略允许一个 IAM 用户创建状态机,并拒绝所有 IAM 用户删除状态机的权限。示例策略还授予所有 IAM 用户执行权限。

{ "Version": "2012-10-17", "Statement": [ { "Action": "*Execution", "Resource": "*", "Effect": "Allow", "Principal": "*" }, { "Action": "states:CreateStateMachine", "Resource": "*", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam:123456789012:user/MyUser" } }, { "Action": "states:DeleteStateMachine", "Resource": "*", "Effect": "Deny", "Principal": "*" } ] }

有关创建终端节点策略的更多信息,请参阅以下内容: