我在同一个帐户中有两个不同的存储桶，它们都有相同的访问策略。第一桶策略是 "Version": "2012-10-17", "Statement": [ "bucket-uploads",
浏览 2提问于2021-05-13得票数 0
回答已采纳
我正在限制对我的VPC端点的存储桶访问，我有一个存储桶，即test- bucket，我添加了以下策略以使访问仅限于通过VPC端点进行： { ] }
} 这个策略块控制台awscli访问所有用户，只提供
浏览 27提问于2020-07-01得票数 0
我希望我的S3桶可以通过两种方式访问：通过特定VPC中的EC2实例(为此正确设置IAM角色){ } "Principal": "*" ]这适用于从VP
浏览 0提问于2017-01-12得票数 1
我尝试了organisation policies，但找不到任何限制资源创建的策略。
是否有其他方法可以限制VPCs的创建
浏览 7提问于2021-11-09得票数 1
我正在为VPC创建一个流日志，它将日志发送到一个cloudwatch组。我使用的代码与这个链接的CloudWatch日志部分的代码完全相同：，只需用VPC的id更改vpc_id。虽然创建了流日志，但大约15分钟后，状态从“活动”更改为“访问错误:日志目标不可访问”。( 1)这不是一个策略问题，因为当我从控制台执行相同的操作时，我使用的是terraform创建的相同的IAM角色，它运行得非常好。2)我尝试输入已经存在的cloudwatch日志组<
浏览 3提问于2018-11-05得票数 1
回答已采纳
在GCP区域us-central1中创建VPC访问连接器时出现以下错误我试图在上搜索现有的bug，但是找不到这个问题。
我试图遵循，但我没有一个组织，所以我无法编辑所需的政策。
浏览 10提问于2022-11-24得票数 1
1回答
我们最近对组策略进行了一些修改，以记录身份验证的成功/失败，并启用了Windows防火墙(我认为防火墙可能是罪魁祸首)。对于这一项，它抛出有关组策略设置的各种错误。例如：
发生了一个错误事件。EventID: 0x00000406时间生成: 12/23/2014 09:44:58事件字符串:组策略处理失败。连接到域的计算机必须具有正确的名称解析和与域控制器的网络连接，以发现新的组策略对象和设置。当组策略成
浏览 0提问于2014-12-23得票数 0
回答已采纳
1回答
我想通过使用组策略来控制哪些用户可以访问哪些机器。所有计算机都在域计算机组中，两台计算机属于管理计算机组。这些数据用于访问更敏感数据的管理人员。所有用户都在域用户组中，两个用户在管理用户组中。这些用户可以访问域用户所做的一切以及其他文件共享。
我有一个默认的计算机策略，用于将全局设置应用于网络上的所有计算机。这包括设置，例如远程桌面的防火墙异常，以及将域用户添加到计算机的本地管理员组中
浏览 0提问于2014-03-07得票数 1
我想允许不同地域的私有网络对S3存储桶进行s3:GetObject访问。为地域内所有可用区的所有子网创建NAT网关，并在S3存储桶策略中允许NAT网关的弹性IP访问。其他选择？
浏览 0提问于2017-11-24得票数 0
什么是(或应该是) S3桶策略与指定管理员的用户策略之间的关系？要做到这一点，我应该创建/应用一个类似于：的桶策略吗？000000000000:user/bucket_admin" }, }}
...or创建/应用类似于：的用户策略
浏览 2提问于2020-05-05得票数 2
回答已采纳
我想为我的lambda函数授予vpc访问权限。我使用以下aws cli命令。aws lambda update-function-configuration \--vpc-config SubnetIds=subnet-xxxxSecurityGroupIds=sg-xxxx
调用AccessDeniedException操作时发生错误( UpdateFunctionConfiguration )：您的访问被DescribeNetwo
浏览 0提问于2017-07-01得票数 3
回答已采纳
1回答
其次，修改无线网络策略权限，通过访问无线网络策略中的网络权限选项卡来解决问题，然后在策略设置中，不允许WiFi、Direct、和取消检查。
也特别适用于WIDI防火墙异常规则。我通过控制面板>系统和安全> Windows防火墙>允许程序或防火墙特性进入Windows防火墙区域。选定的无线显示，并允许域，私人和公共。然后单击“允许其他应用程序”。我还检查了策略计算机配置><em
浏览 5提问于2018-08-29得票数 0
回答已采纳
我正在尝试管理用户可以从Windows 2012域控制器以集中式方式建立到服务器的远程桌面连接。为此，我将用户添加到DC上内置的“远程桌面用户”安全组中。但是，当我试图与该组中的用户连接到Windows服务器时，我会收到一条以如果我将用户添加到本地“远程桌面用户”组中，它就能工作。
浏览 0提问于2017-05-12得票数 4
回答已采纳
1回答
我们正在与一个具有父-子公司结构并希望创建反映其设置的GCP组织结构的客户端进行交谈，这样父组织可以维护集中化的策略和管理控制，但是子orgs可以有自己的文件夹，但有自己的域。显然，在AWS中，这是在帐户结构下工作的，因为所有东西都不绑定到域
如果以上所述不可能，您是否可以将云标识与更多的AD源联合使用，这样子orgs只能通过组访问文件夹？如果没有被迫为每一个拥有不同域名的组织创建单独的着陆区，尝试并确保策略被复制并以某种方式共享服务(即通过VPC对等关系？)
浏览 1提问于2022-02-03得票数 -2
我有一个用python/chalice编写的API，部署为Lambda，它是从web应用程序中调用的。我认为我已经解决了通常的CORS问题，至少，事情没有问题，而且已经做了一段时间了。作为一个好孩子，我决定是时候将一些硬编码的凭证从代码中移出到AWS秘密管理器中了。在我的本地环境(可能是因为API和应用程序都在本地主机上)中，所有东西都运行得很好，并且凭据被正确地从Secrets中提取出来。但是，当我部署API时，web应用程序现在是一个reporting错误：
Access to XMLHttpRequest at 'https://api' from origin '
浏览 10提问于2020-10-31得票数 1
回答已采纳
1回答
这似乎是一种奇怪的场景，但由于无法控制的原因，我需要将一大组用户组从服务器迁移到与我的AD管理的相同域上的服务器的本地组策略。我该怎么做？我知道有一个MS Active Directory迁移工具，但我怀疑它不会帮助我“降级”到本地组策略安全策略。
是否有一种方法可以重新创建和迁移我的组及其相关的域用户到我的Windows？原因很简单，因为我目前有权在Active Directory Server中设置和修改组，但是，我工作的公司迫使我在不久的将来放弃
浏览 0提问于2011-06-15得票数 1
回答已采纳
VPC窥视安全吗？VPC窥视和PrivateLink都不使用互联网网关或任何其他网关吗？
浏览 0提问于2019-09-10得票数 29
回答已采纳
我是AWS的新手，我把我的服务器IP添加到安全组和VPC中。我和他们一起创建了票证(Scaleway)，这就是我得到的：
请理解，我们不提供软件管理/防火墙配置方面的支持。在我们的终端上，除非您修改您的安全组的配置，否则在任何端口上都不会对任何端口进行网络锁定。
我不明白问题会在哪里。有什么想法吗？
浏览 0提问于2018-03-29得票数 2
回答已采纳
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号