我想将用户限制在一个区域。
我知道使用IAM策略和组是可以做到的,但在创建新用户或角色时可能会忘记这一点。
我看起来像服务控制策略(SCP(,但我只有一个AWS帐户,无法使用SCP(这不会影响管理帐户(。
或者可能有某种lambda函数来归档这个场景,或者可能会有其他解决方案。
感谢
您可以使用AWS Config或schedule lambda设置警报,后者将进行检查和通知,但AWS Organisation和SCP是最好的方法。
我想将用户限制在一个区域。
我知道使用IAM策略和组是可以做到的,但在创建新用户或角色时可能会忘记这一点。
我看起来像服务控制策略(SCP(,但我只有一个AWS帐户,无法使用SCP(这不会影响管理帐户(。
或者可能有某种lambda函数来归档这个场景,或者可能会有其他解决方案。
感谢
您可以使用AWS Config或schedule lambda设置警报,后者将进行检查和通知,但AWS Organisation和SCP是最好的方法。
javascript python java c# php android html jquery c++ css ios sql mysql arrays asp.net json python-3.x ruby-on-rails .net sql-server django objective-c excel regex ruby linux ajax iphone xml vba spring asp.net-mvc database wordpress string postgresql wpf windows xcode bash git oracle list vb.net multithreading eclipse algorithm macos powershell visual-studio image forms numpy scala function api selenium