中国AWS IAM で注意すること

AWS,中国リージョン

概要

  • 中国AWS にて、IAM ポリシーを作成した場合に注意したこと。

 

中国AWS IAM で注意すること

  • ARN(Amazon Resource Name)の構文が変わる
    • aws ではなく、aws-cn となる。
    • グローバル: aws
    • 中国: aws-cn
    • 例えば、Resource句を書く際に下記となります。
      “Resource": “arn:aws-cn:s3:::bucket-name"
      “Resource": “arn:aws-cn:logs:*:*:*"
  • 詳細は、下記ドキュメントを参照ください。

 

  • Endpoint が変わる
    • IAMロールの信頼関係やポリシーに記載するサービスのEndpoint がamazonaws.com からamazonaws.com.cn となります。
    • 例えば、
      “s3.cn-north-1.amazonaws.com.cn"
      “kinesis.cn-north-1.amazonaws.com.cn"
  • 詳細は、下記ドキュメントを参照ください。

AWS,中国リージョン

Posted by takaaki