Puncte:1

Cum se aplică politicile implicite cloudformation sau terraform în aws?

drapel uz

Cu terraform sau cloudformation, putem aplica permisiuni individuale în timp ce creăm o politică.

Dar cum să selectați politicile predefinite implicite, cum ar fi AWSRDSReadyOnlyAccess, ca acestea pentru șablonul terraform

Puncte:1
drapel gp
Tim

Folosind ManagedPolicyArns proprietate. Iată cum o faci folosind CloudFormation

DmsCloudwatchServiceRole:
    Tip: AWS::IAM::Rol
    Proprietăți:
        RoleName: dms-cloudwatch-logs-role
        Descriere: „Rol pentru a permite DMS să scrie în Cloudwatch Logs. Numele rolului nu trebuie schimbat deoarece DMS necesită acest nume exact de rol.”
        AsumeRolePolicyDocument:
            Versiunea: 2012-10-17
            Afirmație:
                -
                    Efect: Permite
                    Principal:
                        Serviciu:
                            - dms.amazonaws.com
                    Acțiune:
                        - sts:AssumeRole
        Cale: /
        ManagedPolicyArns:
         - arn:aws:iam::aws:policy/service-role/AmazonDMSCloudWatchLogsRole

Nu sunt 100% sigur că aceasta este întrebarea pe care o puneți, întrebarea este puțin imprecisă.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.