amazon-web-services - 用于限制对特定文件夹 (EBS) 的访问的 AWS IAM 用户策略

Question

您能否提供以下帮助：是否可以将某些 IAM 用户组的访问权限限制为 AWS EC2 中的特定文件夹（存储位于 EBS 上）？

非常感谢！

标签： amazon-web-servicesamazon-ec2amazon-iam

Answer 1

您无法通过 IAM 权限实现这一目标；即使您找到了一种过度设计的方法来以某种方式实现它 - 这将是一种黑客行为，而不是 IAM 权限的设计目的。顺便说一句，确切的用例是什么？什么是操作系统？你为什么不想使用基于操作系统的文件系统解决方案呢？如果用户插值是原因，那么为什么不执行 AD 加入并使用基于操作系统的文件系统限制呢？这样，您的解决方案将更加健壮、可扩展、明智和优雅。