Регистрация Войти
Рейтинг:0
ServerMonkey avatar Server

Политика управления службами — запретить рут

флаг ng
ServerMonkey

Я хотел бы запретить корневой учетной записи в моей организации AWS выполнять действия во всех других учетных записях в организации, поэтому я планировал настроить политику управления службами, чтобы заблокировать корневую учетную запись, что также является рекомендуемым руководством от AWS.

Звучит хорошо в теории, но не может ли учетная запись root просто удалить политику управления службами?

6
0 + 0
Рейтинг:0
Tim avatar Server
флаг gp
Tim

Да, root может удалить SCP, но по-прежнему рекомендуется блокировать root от работы с ресурсами. Это мягкое ограждение, чтобы напомнить людям не использовать root для таких вещей.

У AWS есть пример SCP здесь.

{
  «Версия»: «2012-10-17»,
  "Заявление": [
    {
      "Сид": "RestrictEC2ForRoot",
      «Эффект»: «Запретить»,
      "Действие": [
        "эк2:*"
      ],
      "Ресурс": [
        "*"
      ],
      "Условие": {
        "StringLike": {
          "aws:PrincipalArn": [
            "arn:aws:iam::*:root"
          ]
        }
      }
    }
  ]
}
0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.