Телеграмм чат группы aws

Господа! Внимание - вопрос. У меня есть IAM юзеры, которые по умолчанию имеют достаточно прав для того, чтобы иметь полный доступ к любому S3 бакету, но я хочу один бакет закрыть вообще от всех, кроме одного из этих людей. Но у меня не получается. Я накинул на бакет полиси вот такую, но все равно доступ есть у всех из этой группы людей.

источник

09:28пожаловаться #4

Ivgenich in AWS_RU

"Statement": [
    {
      "NotPrincipal": {
        "AWS": [
          "arn:aws:iam::6666666666:user/ivgenich
          ]
        },
      "Action": [
        "s3:*"
      ],
      "Effect": "Deny",
      "Resource":"arn:aws:s3:::my-secret-bucket/*"
    }
]

источник

09:30пожаловаться #5

Ivgenich in AWS_RU

ЧЯДНТ?

источник

09:31пожаловаться #6

Ivgenich in AWS_RU

Полиси я повесил именно на бакет s3:::my-secret-bucket

источник

09:33пожаловаться #7

Ivgenich in AWS_RU

Хмммм. А не надо ли вот так?

источник

09:36пожаловаться #8

Ivgenich in AWS_RU

"Resource":[
"arn:aws:s3:::my-secret-bucket",
"arn:aws:s3:::my-secret-bucket/*"
]

источник

09:37пожаловаться #9

Ivgenich in AWS_RU

Надо наверное.

источник

09:37пожаловаться #10

4c74356b41 in AWS_RU

г-да, есть eks и сервис nodeport (на обычном пуле), но трафик доходит до пода только если "идти" на public ip ноды, на которой живет под, через другие ноды нет ответа. куда копать?

источник

09:44пожаловаться #11

Andrey Z in AWS_RU

4c74356b41

В елб?

источник

10:15пожаловаться #12

4c74356b41 in AWS_RU

а причем тут елб? этоже node port

источник

10:20пожаловаться #13

Andrey Vinogradov in AWS_RU

братцы а может кто рассказать понятнее как savings plans работают? особенно те которые без upfront? это я обещаю что буду такие то мощности юзать а амазон мне скидку? а если я перестану то что будет?

источник

15:14пожаловаться #14

Vladimir Sennikov in AWS_RU

Andrey Vinogradov

будешь платить все равно, если перестанешь
ты им обещал же

источник

15:15пожаловаться #15

Andrey Vinogradov in AWS_RU

угу понятно

источник

15:15пожаловаться #16

Andrey Vinogradov in AWS_RU

пасибки

источник

15:16пожаловаться #17

L K in AWS_RU

может кто подсказать какой из этих action позволяет юзать конкретно Cost Explorer и Saved Reports ?

"aws-portal:*Billing",
                "awsbillingconsole:*Billing",
                "aws-portal:*Usage",
                "awsbillingconsole:*Usage",
                "aws-portal:*PaymentMethods",
                "awsbillingconsole:*PaymentMethods",
                "budgets:ViewBudget",
                "budgets:ModifyBudget",
                "cur:*",
                "purchase-orders:*PurchaseOrders"

источник

15:17пожаловаться #18

L K in AWS_RU

или название полиси в которой есть ce:* ?

источник

15:20пожаловаться #19

Alexander in AWS_RU

L K

или название полиси в которой есть ce:* ?

Actions for AWS Cost Explorer Service:

ce:GetCostAndUsage
ce:GetDimensionValues
ce:GetReservationUtilization
ce:GetTags

источник

15:24пожаловаться #20