如何解决IAM权限策略默认值可能导致越界？

0

IAM中制定权限策略的时候${aws:username,'alen'}，如果指定一些默认值，比如？或者* 。当一些用户故意不传入自己的值的时候，可能会导致权限越界的问题。

Themen

Sicherheit, Identität & Konformität

Tags

Sicherheit, Identität & Konformität

Sprache

中文 (简体)

EXPERTE

rePost Polyglot

gefragt vor 2 Monaten11 Aufrufe

1 Antwort

Neueste
Die meisten Stimmen
Die meisten Kommentare

Sind diese Antworten hilfreich? Stimmen Sie der richtigen Antwort zu, damit die Community von Ihrem Wissen profitieren kann.

0

https://docs.aws.amazon.com/zh_cn/IAM/latest/UserGuide/reference_policies_variables.html 故意不传的值可以设置默认值，可以参考一下这个文档。

EXPERTE

rePost Polyglot

beantwortet vor 2 Monaten

Relevanter Inhalt

Wie kann ich den Zugriff auf eine bestimmte IAM-Rollensitzung mithilfe einer identitätsbasierten IAM-Richtlinie einschränken?
AWS OFFICIALAktualisiert vor 2 Jahren
Wie kann ich eine von IAM verwaltete Richtlinie an eine IAM-Rolle in AWS CloudFormation anhängen?
AWS OFFICIALAktualisiert vor 3 Jahren
Wirkt sich die Verwendung des IAM Identity Center auf meine IAM-Identitäten oder die Verbundkonfiguration aus?
AWS OFFICIALAktualisiert vor einem Jahr
Wie verhindere ich, dass ein IAM-Benutzer oder eine IAM-Rolle Amazon SageMaker Canvas einrichtet?
AWS OFFICIALAktualisiert vor 2 Jahren