api - 是否可以通过 IAM 生成用于产品广告 API 的 AWS 访问 key ？

Question

我喜欢使用 IAM(身份和访问管理)为特定目的创建具有特定权限的用户/组。

Product Advertising API 需要使用访问 key (请求参数为 AWSAccessKeyId )并且 IAM 可以生成访问 key ，但我没有看到一种方法可以让 IAM 用户/组访问 只有产品广告 API。

有谁知道这是否可以做到？或者您知道解决方法吗？

Answer 1

更新
阅读提到的线程 IAM policies for Amazon Product API完全揭示，提问者实际上试图做到这一点，即使用 IAM 访问 key 访问产品广告 API，但显然无济于事。所以恐怕提到的AWS team response必须从字面上理解，不幸的是，IAM 尚未涵盖您的用例。

初步答复
AWS Identity and Access Management (IAM)当前不支持 Product Advertising API (请参阅 AWS 团队对 IAM policies for Amazon Product API 的回复)，但假设 IAM 访问 key 同样在那里工作，您可以拒绝您的用户/组访问 每隔 AWS 服务通过相应的 IAM policy 支持 IAM至少(应该涵盖大多数关键的)。推荐AWS Policy Generator可以帮助制定相应的策略，实际上可能就这么简单(我刚刚选择了 Effect -> Deny 并选中了 AWS Service -> All Services 复选框):

{
  "Statement": [
    {
      "Sid": "Stmt1331670627168",
      "Action": "*",
      "Effect": "Deny",
      "Resource": "*"
    }
  ]
}