Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
我知道我们可以对订阅级别应用锁,但是应用锁会阻止您撤销 IAM 角色,所以我想知道我们是否可以有一个自定义策略来避免删除?
不,因为通过授予对资源\范围调用的操作来允许删除write,因此如果您创建一个禁止该操作的策略,您将失去编辑资源的能力,因为您无法仅指定删除。
write
锁是为此而生的