将用户限制为一个区域AWS



我想将用户限制在一个区域。

我知道使用IAM策略和组是可以做到的,但在创建新用户或角色时可能会忘记这一点。

我看起来像服务控制策略(SCP(,但我只有一个AWS帐户,无法使用SCP(这不会影响管理帐户(。

或者可能有某种lambda函数来归档这个场景,或者可能会有其他解决方案。

感谢

您可以使用AWS Config或schedule lambda设置警报,后者将进行检查和通知,但AWS Organisation和SCP是最好的方法。

相关内容

  • 没有找到相关文章

最新更新