限制用户访问特定地区的优缺点

Question

【以下的问题经过翻译处理】 你好，
如果我们将用户访问权限限制在单个地区，我应该关注某些到什么缺点吗？

我们使用各种AWS服务，但主要是S3和Sagemaker Studio。我们的团队位于不同的地点，因此它们的默认区域是不同的。当他们在不同的地区创建SageMaker Studio实例时，跟踪它们一直是一个挑战，因此我们现在考虑限制访问单个区域。在这种情况下，我们可能会面临什么问题？会有其他服务会对我们这种情况有帮助吗？

Answer

【以下的回答经过翻译处理】 我建议你查看这个链接（https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_scps_examples_general.html#example-scp-deny-region）看看一些潜在的边界情况。简而言之，除了你的团队所在的位置外，你可能还需要允许美国东部地区和美国西部地区，因为它们托管了一些全局服务端点（如IAM、Route 53、全球加速器等）。对于STS，如果你还没有使用，我建议你使用[地区端点](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_enable-regions.html)。

限制用户访问特定地区的优缺点

関連するコンテンツ