AWS IAM 정책 우선순위 질문 드립니다

Question

AWS IAM 설정중에 정책간 우선순위를 설정할 수 있는 방법이 따로 있는지 궁굼해서 질문드립니다.제 의도는 &#34;모든 권한을 Allow 해주고 특정권한은 명시적으로 Deny를 해주면 Deny한 권한외에는 다 Allow가 될것이다&#34;였는데 실제로 아래와 같이 정책을 연결해주면 Deny 정책은 적용되지 않고명시적으로 Deny 한 권한까지도 모두 허용이 됩니다. (IAM Policy Simulator 에서 확인했습니다.)제 의도대로 권한을 적용하려면 어떻게 해야할까요? { &#34;Version&#34;: &#34;2012-10-17&#34;, &#34;Statement&#34;: [ { &#34;Effect&#34;: &#34;Allow&#34;, &#34;Action&#34;: &#34;*&#34;, &#34;Resource&#34;: &#34;*&#34; } ] } { &#34;Version&#34;: &#34;2012-10-17&#34;, &#34;Statement&#34;: [ { &#34;Sid&#34;: &#34;VisualEditor0&#34;, &#34;Effect&#34;: &#34;Deny&#34;, &#34;Action&#34;: [ &#34;ec2:TerminateInstances&#34;, &#34;rds:DeleteDBInstance&#34; ], &#34;Resource&#34;: [ &#34;arn:aws:ec2:*:*:instance/*&#34;, &#34;arn:aws:rds:*:*:db:*&#34; ] } ] }

Mambo · Answer

정책을 따로하지않고 statement 배열에 allow 먼저 오게하면 되지 않으려나요?Deny 정책을 권한 경계로 부여해도 될듯합니다.

AWS IAM 정책 우선순위 질문 드립니다

1개의 답변

#infra 목록