Restreindre l'accès au cloudwatch par région

Question

I can't use a resource arn to restrict cloudwatch access.

Mais je peux utiliser des conditions. Puis-je utiliser une condition pour autoriser uniquement les utilisateurs à effectuer des actions cloudwatch dans une région spécifique? Je n'ai vu aucun exemple d'utilisation de conditions comme celle-ci.

Answer 1

Oui, vous pouvez utiliser des conditions dans votre stratégie. Par exemple, la stratégie ci-dessous autorise uniquement l'accès aux actions cloudwatch dans eu-central-1.

{ 
     "Statement": [ 
      { "Sid": "Stmt1338559372809", 


       "Action": [ 
      "cloudwatch:GetMetricStatistics", 
      "cloudwatch:ListMetrics", 
      "cloudwatch:DescribeAlarms" 
       ], 

       "Effect": "Allow", 
       "Resource": "*", 
       "Condition": { 
        "StringEquals": { 
         "ec2:Region": "eu-central-1" 
        } 
       } 
      } 
     ] 
    } 

Espérons que cela aidera!