按区域限制cloudwatch访问

Question

I can't use a resource arn to restrict cloudwatch access。

但我可以使用条件。我是否可以使用条件仅允许用户在特定区域执行CloudWatch操作？我还没有看到使用这种条件的例子。

Answer 1

是的，您可以在您的政策中使用条件，例如，以下政策只允许访问eu-central-1中的cloudwatch操作。

{ 
     "Statement": [ 
      { "Sid": "Stmt1338559372809", 


       "Action": [ 
      "cloudwatch:GetMetricStatistics", 
      "cloudwatch:ListMetrics", 
      "cloudwatch:DescribeAlarms" 
       ], 

       "Effect": "Allow", 
       "Resource": "*", 
       "Condition": { 
        "StringEquals": { 
         "ec2:Region": "eu-central-1" 
        } 
       } 
      } 
     ] 
    } 

希望它会帮助！