amazon-web-services - 应使用哪个 AWS 托管 iam 策略来允许中转网关完全访问？

Question

我正在创建一个角色并尝试为中转网关完全访问附加一个托管策略。但我找不到任何有关中转网关的政策。

Answer 1

没有这样的 AWS 托管策略。因此，您可以创建自己的客户管理策略。例如：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "FullTransitGatewayPermissions",
            "Effect": "Allow",
            "Action": [
                "ec2:*TransitGateway*"
            ],
            "Resource": "*"
        }
    ]
}

根据您的具体需要，您可以添加更多权限或更具选择性。