AWS IAM用户策略限制对特定SQS队列的访问

Question

我正在尝试为AWS IAM用户设置访问特定AWS SQS队列的用户策略。

当我尝试使用以下策略时，我得到错误AccessDenied。

{
  "Statement": [
    {
      "Action": ["sqs:*"],
      "Effect": "Allow",
      "Resource": ["arn:aws:sqs:us-east-1:my_aws_account_id:queue_name"]
    }
  ]
}

但是，当我尝试使用相同的策略时，仅将arn的queue_name部分替换为*，它可以工作：

{
  "Statement": [
    {
      "Action": ["sqs:*"],
      "Effect": "Allow",
      "Resource": ["arn:aws:sqs:us-east-1:my_aws_account_id:*"]
    }
  ]
}

当试图限制对特定队列的访问时，会出现什么问题？

Answer 1

我遇到了类似的情况，发现“arn:aws:sqs::::::::::::::::::::::::::::queue\u name”对我很有效。

Answer 2

您试图对特定于队列的策略执行什么操作？我做了以下工作：

1. 已创建队列（所有默认值）
2. 定义了IAM用户，并在您的#1中添加了格式相同的用户策略
3. 添加消息、检索消息和删除消息-没问题
4. 执行了高于队列级别（如列表队列）的操作错误