组织 ORGANIZATIONS-SCP配置示例:禁止根用户使用除IAM之外的云服务

时间：2025-06-19 11:02:53

组织 ORGANIZATIONS

禁止根用户使用除 IAM 之外的云服务

使用以下SCP禁止根用户使用除IAM之外的云服务。

{
  "Version": "5.0",
  "Statement": [
    {
      "Effect": "Deny",
      "NotAction": [
        "iam:*:*"
      ],
      "Resource": [
        "*"
      ],
      "Condition": {
        "Bool": {
          "g:PrincipalIsRootUser": [
            "true"
          ]
        }
      }
    }
  ]
}

上一篇：组织 ORGANIZATIONS-SCP配置示例:阻止IAM用户和委托进行某些修改

下一篇：组织 ORGANIZATIONS-SCP配置示例:阻止IAM用户和委托进行某些修改