2011-10-07 10 views
10

Sto tentando di creare un account utente per Amazon Web Services per limitare il rischio se le credenziali sono compromesse.Amazon Resource Name (ARN) per AWS SimpleDB

Ho impostato un utente di prova con credenziali e sto cercando di creare un permesso personalizzato in modo che queste credenziali possano essere utilizzate solo per uno scopo estremamente limitato. Quindi mi sta chiedendo un ARN con il suggerimento mostrato. Non ho idea di come formattarlo.

  • L'ID account è uguale al mio numero di conto? Formato di XXXX-XXXX-XXXX
  • Se il mio dominio è TESTDOMAIN
  • Non sono sicuro di cosa mettere per regione a tutti ...

avvisare l'ARN simile a questa?
arn: aws: sdb ::: dominio/

Oppure?
: XXXX-XXXX-XXXX: TESTDOMAIN

Image http://i52.tinypic.com/2cf4eft.png

risposta

6

è l'account id lo stesso come il mio numero di conto? Formato di XXXX-XXXX-XXXX

Sì .. evitare i trattini durante l'immissione.

Se il mio dominio è TESTDOMAIN

dominio/TESTDOMAIN

non sono sicuro di cosa mettere per regione a tutti ...

È in grado di fornire uno su cinque punti finali della regione - 1. Stati Uniti orientali (Virginia del Nord) 2. Stati Uniti occidentali (California del Nord) 3. UE (Irlanda) 4. Asia Pacific (Singapore) 5. Asia Pacifico (Tokyo)

mia ARN assomigliare

"ARN: AWS: sdb: US-est- 1: 123456789012: dominio/TESTDOMAIN"

3

ARN: AWS: sdb: ap-sud-est-1: 9999-9999-9999: dominio/TESTDOMAIN

Ho provato il formato sopra. Funziona.

2

Da official docs:

Il formato ARN per i domini segue questo formato:

arn:aws:sdb:<region>:<account_ID>:domain/<domain_name>

La regione <> è richiesto e può essere una qualsiasi delle singole Regioni Amazon SimpleDB supporti (ad esempio, , us-east-1), o * per rappresentare tutte le regioni. La regione <> non deve essere vuota.

Esempio

seguito è riportato un ARN per un dominio denominato Dominio1 nella regione ci-est-1 , appartenente ad account AWS 111122223333.

arn:aws:sdb:us-east-1:111122223333:domain/Domain1