amazon-policy

2열

1답변

AWS S3에 동기화 할 때 소유자 및 파일 권한 정보 유지 Linux에서 버킷

백업을 위해 Linux 서버에서 AWS S3에 디렉토리를 동기화하고 있습니다. aws s3 sync s3://myBucket/backup path/live/ --delete 소유자 및 파일 권한이 다른 : rsync -a --exclude 'cache' /path/live /path/backup aws s3 sync path/backup s3://my

0열

1답변

Amazon Product Advertising API 스크래치 패드를 사용하여 모든 모바일 제품을 얻는 방법

Amazon Product Advertising API Scratchpad을 사용하여 모든 모바일 제품을 검색하고 싶습니다. SearchIndex 값에서 "Electronics"를 선택하고 특정 모바일 브랜드에 브랜드 이름을 사용합니다. 하지만 나는 정확한 결과를 얻지 못했습니다. 어느 누구도 amazon 제품 광고 API 스크래치 패드를 사용하여 브랜드별

2열

1답변

AWS 람다가 S3 버킷에 액세스하도록 구성

AWS에서 버킷 정책의 문제점을 정확히 파악할 수 없습니다. 람다 함수가 S3 버킷에서 이메일에 액세스하고 읽을 수있게하려고합니다. 하지만 계속 받고 있습니다 "액세스가 거부되었습니다" 이메일 파일이 버킷에 생성되는 것을 확인합니다. { "서비스": "ses.amazonaws.com"} 내가 "주"로도 시도 { "Version": "2012-10-

0열

1답변

AWS IAM 그룹 정책 하나의 signle S3 버킷에 대한 액세스를 제한하고

IAM에 특정 로그인 권한이있는 사용자 만 읽을 수있는 웹 작은 웹 페이지와 몇 개의 문서를 호스팅하는 버킷을 만들었습니다. 이러한 사용자는이 특정 버킷에만 액세스 할 수 있어야하며 다른 버킷에는 액세스 할 수 없습니다. 이상적으로이 사용자들은 다른 버킷이 있음을 알지 못합니다. 내가 IAM에서 "테스트"사용자를 만들이 위해 는 사용자를 그룹에 추가하고 아

0열

1답변

IAM 역할 대 사용자 - 모범 사례

10 명의 개발자를 지원합니다. 이 개발자들은 어떤 분대와 종족 (Spotify와 같은)에서 분리되어 있습니다. 따라서 각 부서 (공통 작업을 공유하는 사용자 그룹과 같음)는 AWS 리소스에 대한 권한 집합이 필요합니다. 개발자가 애플리케이션을 배포 할 때 (예 : Ec2 인스턴스에서는 ec2 인스턴스의 역할을 맡습니다. 이 개발자가 자신의 dev 컴퓨터를

0열

1답변

AWS Route 53 트래픽 정책 추가 SSL

AWS Route 53에서 도메인을 관리하고 있으며 3 개의 주요 영역 (us, asia, eu)에 걸쳐 분산 된 3 개의 서버에서 서비스를 제공합니다. 지연을 기준으로 클라이언트를 적절한 영역으로 리디렉션하는 트래픽 정책을 만들었습니다. 그래서 클라이언트는 api.example.com을 통해 들어오고이 지연 기반 정책을 입력하고 가장 가까운 서버에서 종료

0열

1답변

리소스가 지정된 경우 S3 정책이 작동하지 않습니다.

S3에 파일을 업로드하도록 레일 애플 리케이션을 설정했습니다. 사용자에게 인라인 정책이 첨부 된 IAM 사용자가 있습니다. 나는 다음과 같은 정책의 모든 것이 잘 작동 사용하는 경우 : 내 버킷의 ARN을 지정하려고 할 때 { "Version": "2012-10-17", "Statement": [ { "Sid": "Stmt149413

1열

1답변

특정 '접두어'를 명시 적으로 요구하는 대신 사용자의 접근 가능한 S3 버킷 개체 만 나열하려면 어떻게합니까?

우리가 만드는 방법은 S3 Bucket 객체 목록 요청입니다. 우리가 자원을 요청하는 사용자에게 인라인 정책을 부착 있다고 가정 final ListObjectsV2Request req = new ListObjectsV2Request().withBucketName(bucketName) ,이 정책의 { "Sid": "AllowRootAndHome

0열

1답변

자동 확장 그룹에 대한 AWS ElasticSearch 액세스 제한

AWS ElasticSearch 서비스에 액세스해야하는 자동 검색 그룹이 있습니다. 아시다시피 액세스 정책으로 IP 주소를 사용하면이 경우 작동하지 않습니다 (ip 때마다 변경). IAM 역할 또는 보안 그룹을 사용하여 자동 크기 조정 그룹에 대한 액세스를 제한하는 방법이 있는지 궁금합니다. 사례가 있습니까? 당신은 IAM 사용자 나 역할이 도메인에 대한