DataHub:サブアカウント権限テンプレート

ポリシー

ポリシーの詳細については、「アクセス制御」をご参照ください。

サンプルテンプレート

このポリシーは、サブアカウントにすべてのプロジェクトを一覧表示する権限と、test_ss プロジェクトに対するすべての DataHub 権限を付与します。

{
  "Statement": [
    {
      "Action": [
        "dhs:ListProject"
      ],
      "Effect": "Allow",
      "Resource": "acs:dhs:*:*:projects/*"
    },
    {
      "Action": [
        "dhs:GetProject"
      ],
      "Effect": "Allow",
      "Resource": "acs:dhs:*:*:projects/test_ss"
    },
    {
      "Action": [
        "dhs:*Topic",
        "dhs:*Shard",
        "dhs:*Subscription",
        "dhs:*Connector",
        "dhs:*Records"
      ],
      "Effect": "Allow",
      "Resource": "acs:dhs:*:*:projects/test_ss/topics/*"
    }
  ],
  "Version": "1"
}