Amazon Amazon连接IAM策略

Question

我试图锁定用户帐户，仅限于、Lambda和S3。我能够将权限授予S3和Lambda，但无法找到Amazon的权限。我已经看过文档等等，但是我找不到那个服务的正确名称，所以我可以为它写一份政策。你能帮忙吗？

Answer 1

IAM中有一个用于策略的生成器(进入IAM -> policy -> Create)，选择connect将给出以下策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "connect:DescribeInstance",
                "connect:CreateInstance",
                "connect:ModifyInstance",
                "connect:ListInstances",
                "connect:GetFederationTokens",
                "connect:DestroyInstance",
                "connect:GetFederationToken"
            ],
            "Resource": "*"
        }
    ]
}

行动部分有一个警告说：

• 连接:DescribeInstance操作需要7个操作才能提供完全的权限
• 连接:CreateInstance操作需要13个操作才能提供完全权限
• 连接:ModifyInstance操作需要10个操作才能提供完全权限

他们每个人都说：

若要允许实体调用“DescribeInstance”，请授予下列所有所需权限。

• 消防喉:描述
• 消防水管:ListDeliveryStreams
• 运动:描述流
• ListStreams
• kms:描述键
• kms:ListAliases
• S3:ListAllMyBucket

若要允许实体调用“CreateInstance”，请授予下列所有所需权限。

• ds:CreateAlias
• ds:DeleteDirectory
• ds:DescribeDirectories
• 消防喉:描述
• 消防水管:ListDeliveryStreams
• 运动:描述流
• ListStreams
• kms:CreateGrant
• kms:描述键
• kms:ListAliases
• kms:RetireGrant
• s3:CreateBucket
• S3:ListAllMyBucket

若要允许实体调用“ModifyInstance”，请授予下列所有所需权限。

• 消防喉:描述
• 消防水管:ListDeliveryStreams
• 运动:描述流
• ListStreams
• kms:CreateGrant
• kms:描述键
• kms:ListAliases
• kms:RetireGrant
• s3:CreateBucket
• S3:ListAllMyBucket

一旦编译，就会在不对任何资源进行过滤时提供以下策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "connect:DescribeInstance",
                "connect:ModifyInstance",
                "connect:GetFederationTokens",
                "s3:CreateBucket",
                "kinesis:DescribeStream",
                "kms:RetireGrant",
                "connect:DestroyInstance",
                "firehose:DescribeDeliveryStream",
                "kinesis:ListStreams",
                "connect:CreateInstance",
                "s3:ListAllMyBuckets",
                "connect:ListInstances",
                "kms:ListAliases",
                "ds:DescribeDirectories",
                "kms:DescribeKey",
                "firehose:ListDeliveryStreams",
                "ds:CreateAlias",
                "kms:CreateGrant",
                "connect:GetFederationToken",
                "ds:DeleteDirectory"
            ],
            "Resource": "*"
        }
    ]
}