【发布时间】：2022-08-12 18:06:31
【问题描述】：
我想在创建 Aurora Postgres 集群时强制执行 IAM 用户，他们必须在多可用区部署选项中粘贴“在不同的 AZ 中创建 Aurora 副本或读取器节点”。所以我创建了 IAM 政策
\"Statement\": [
{
\"Effect\": \"Deny\",
\"Action\": [
\"rds:CreateDBCluster\",
],
\"Resource\": [
\"*\"
],
\"Condition\": {
\"Bool\": {
\"rds:MultiAZ\": [
\"false\"
]
}
}
但是这个策略没有按预期工作，用户可以在不启用多可用部署的情况下创建 Aurora Postgresql，有什么问题吗？
-
\"这个政策没有按预期工作\"不清楚。什么确切地正在发生？
-
@Marcin 无效，IAM 用户可以在不启用“创建 Aurora 副本...”的情况下创建 Aurora Postgresql，因此策略不正确
标签： amazon-web-services amazon-iam amazon-aurora