Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅
中国的 Amazon Web Services 服务入门
(PDF)。
本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
创建 Amazon 已验证权限策略存储别名
您可以使用友好名称创建策略存储别名来引用策略存储。每个 Amazon Web Services 账户 区域的策略存储别名必须是唯一的。策略存储别名只能与策略存储别名属于相同且处于相同区域 Amazon Web Services 账户 且处于活动状态的策略存储相关联。策略存储别名是独立的资源,拥有自己的权限 ARNs 和 IAM 授权。
默认情况下,只有 10 个策略存储别名可以与同一个策略存储关联。
CreatePolicyStoreAlias是等性的。如果您使用与现有策略存储别名匹配的策略存储别名和策略存储 ID 调用该CreatePolicyStoreAlias操作,则操作成功并返回现有的策略存储别名。CreatePolicyStoreAlias但是,如果您使用现有的策略存储别名但使用不同的策略存储 ID 调用该CreatePolicyStoreAlias操作,则该操作将返回ConflictException。
- Amazon CLI
-
创建策略存储别名
您可以使用CreatePolicyStoreAlias操作创建策略存储别名。以下示例使用名称创建策略存储别名example-policy-store。
$ aws verifiedpermissions create-policy-store-alias \
--alias-name policy-store-alias/example-policy-store \
--policy-store-id PSEXAMPLEabcdefg111111
{
"aliasName": "policy-store-alias/example-policy-store",
"policyStoreId": "PSEXAMPLEabcdefg111111",
"aliasArn": "arn:aws:verifiedpermissions:us-west-2:123456789012:policy-store-alias/example-policy-store",
"createdAt": "2024-01-15T12:30:00.000000+00:00"
}