Estou tentando criar uma política na qual eu possa restringir os usuários a acessar RDS de regiões diferentes. No entanto, quero dar a eles acesso de administrador a apenas uma região, ou seja, ap-southeast-1.
Eu criei algumas políticas, mas elas não estão funcionando na região de Cingapura, apenas na região leste.
Por que isso está funcionando aqui, mas não para Cingapura?
Exemplos de políticas:
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Stmt----------",
"Effect": "Allow",
"Action": [
"rds:*"
],
"Condition": {
"StringEquals": {
"ec2:Region": "ap-southeast-1"
}
},
"Resource": [
"*"
]
}
]
}
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Stmt----------",
"Action": [
"rds:*",
"cloudwatch:DescribeAlarms",
"cloudwatch:GetMetricStatistics",
"ec2:DescribeAccountAttributes",
"ec2:DescribeAvailabilityZones",
"ec2:DescribeSecurityGroups",
"ec2:DescribeSubnets",
"ec2:DescribeVpcs",
"sns:ListSubscriptions",
"sns:ListTopics",
"logs:DescribeLogStreams",
"logs:GetLogEvents"
],
"Effect": "Allow",
"Resource": "arn:aws:rds:ap-southeast-1:*"
}
]
}
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Stmt1454649600000",
"Effect": "Allow",
"Action": [
"*"
],
"Resource": [
"arn:aws:rds:ap-southeast-1:account number:*"
]
}
]
}