发布于: Apr 25, 2018

目前,AWS Identity and Access Management (IAM) 在由光环新网运营的 AWS 中国(北京)区域和由西云数据运营的 AWS 中国(宁夏)区域启用了简单权限管理功能。借助 IAM,您可以在所有 AWS 服务之间使用单个 IAM 策略条件控制对特定区域的访问。在 IAM 策略 Condition 元素中添加一个新的全局条件键“aws:RequestedRegion”,即可控制 IAM 委托人(用户或角色)可从中执行 AWS 操作的区域。

例如,您可以通过在您的 IAM 策略中使用单个全局条件键来指定一些区域,您的开发人员可以从中启动新的 EC2 实例、在 RDS 中创建数据库以及创建 Lambda 函数。

若要详细了解这一新的全局条件,请参阅 AWS 全局和 IAM 条件上下文密钥