Диаграмма работы IAM в AWS с учётом RCP
RCP политики "самые главные" — проверяются раньше SCP. Их цель такая же, как у SCP, то есть что-то запретить.
Чтобы разрешить доступ, потребуется иметь разрешение на следующих IAM уровнях.
#RCP #IAM
Post #3056
2.06K
AWS Notes Resource control policies — RCPs https://aws.amazon.com/blogs/aws/introducing-resource-control-policies-rcps-a-new-authorization-policy/ Как SCP, но для ресурсов. https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_rcps.html…
- 👍 7