代码之家 › 专栏 › 技术社区 › James Wierzba

授予IAM只读策略以查看所有内容的简单方法?

amazon-iam amazon-web-services

James Wierzba · 技术社区 · 5 年前

例如,假设我有一名审计员,他需要查看我AWS账户中的所有内容,但只需查看。

是否有针对所有内容的只读访问的内置IAM策略?

0 回复 | 直到 5 年前

John Rotenstein 5 年前

这个 AWS managed policy 打电话 ReadOnlyAccess 提供对所有AWS服务和资源的只读访问。

如果您希望提供对其他资源的读取访问,例如运行中的EC2实例上的文件系统或存储在SQL Server DB中的数据,那么这些资源将在IAM之外的情况下逐个提供。

推荐文章

peterRepeater · 在禁用IAM控制台访问的情况下创建的Terraform配置的IAM用户

6 年前

Marc · Terraform:ECS服务-InvalidParameterException

7 年前

smeeb · DKIM配置的AWS SES标识“待定验证”

7 年前

Robin-Hoodie · 路由53 getHostedZone访问被拒绝。用户无权调用route53:GetHostedZone

7 年前

Anders Lundsgard · 在某些AWS Cli操作上提示MFA代码

7 年前

Nagalakshmi Srirama · 当我通过假设角色来尝试我的lambda时,我尝试访问不同帐户中的s3 bucket。I get GetObject操作:拒绝访问

7 年前

Daniel Birowsky Popeski · 如何仅允许AWS物联网订阅Cognito用户id(sub)下的主题?

7 年前

mthnic · AWS DynamoDB限制对IAM中属性值的访问

7 年前

Red · AWS Lambda Python S3读取文件错误

7 年前

ignorance · 假设IAM角色无权对资源:arn:aws:states::012345678910:Role执行:states:GetActivityTask/

7 年前