用于限制对特定文件夹 (EBS) 的访问的 AWS IAM 用户策略

Question

您能否在以下方面提供帮助：是否可以限制某些IAM用户组对AWS EC2中特定文件夹的访问(存储位于EBS上(？

多谢！

Answer 1

不行。 AWS 在您的 EC2 中没有可见性。您可以对 S3 存储桶中的 S3 存储桶/目录或 S3 存储桶中的文件执行此操作。

Answer 2

您无法通过 IAM 权限实现这一目标; 即使您找到一种过度工程化的方式来以某种方式实现它 - 这将是一种黑客攻击，而不是 IAM 权限的设计目的。顺便说一句，确切的用例是什么？什么是操作系统？您为什么不想为此使用基于操作系统的文件系统解决方案？如果用户插值是原因，那么为什么不执行 AD 联接并使用基于操作系统的文件系统限制呢？这样，您的解决方案将更加强大、可扩展、明智和优雅。