2017-12-14 11 views
0

私はAWSアカウントのrootユーザーです。特定のユーザー(user1は自分のrootアカウントから作成した私のユーザー)にフルルートアクセスを提供したいのですが、"特定の地域のみ"です。ユーザーは新しいユーザーやグループを作成できます。また、その地域(例:us-east-1)内のすべてのAWSサービスにアクセスすることもできます。 ユーザーにアクセスすることは可能ですか?特定の場所のユーザーにフルアクセスできるAmazonルートユーザーを与えることは可能ですか?

私はJSONとビジュアルエディタでも試してみましたが、EC2だけで動作していますが、その特定の地域のすべてのルート管理者アクセス権にアクセスする必要があります。

は、他のサービスには利用でき condition keyがないためEC2サービスのための単一の領域を使用するには、IAMユーザー/ロールを制限することしかできないあなた

+0

https://aws.amazon.com/premiumsupport/knowledge-center/restrict-ec2-iam/ – helloV

+0

ec2サービスは1つの地域でのみ動作しますが、ユーザーはその1つの地域のすべてのAWSサービスにアクセスする必要があります。 –

答えて

0

ありがとうございます。また、グローバルないくつかのサービスが存在することにも留意されたい。 IAM、Route53など

地域にかかわらず、アカウントにルートユーザーは1人しかいませんが、完全なアクセス権を持ちながら特定のタスクを実行する管理者アクセス権を持つIAMユーザーを作成できます。 comparisonを参照してください)。

関連する問題