Очередной вопрос про китайский aws - как получить доступ к

Question

Очередной вопрос про китайский aws - как получить доступ к

китайским ресурсам из других регионов (не китай)? пытаюсь создать роль в китае, в iam полиси которой будет указан principal аккаунт не из китайского региона и оно не разрашает мне так делать. как быть?

#aws #database #russian #software

0

14.07.2021

12 ответов

10 просмотров

ıʞɐlısɐʌıʞɐlnd Автор вопроса

A Stekov
Считай что это разные aws

т.е. только креденшалсы юзера

0

14.07.2021

Al T

насколько мне известно никак. Использовать HongKong region если позволяют условия. Пиринг с других регионами из внутрикитайских возможен, но не из-коробки - обратитесь к вашему аккаунт менеджеру в AWS там вам точно подскажут. ПРоблема в том что ресурсы в китае с другим (partition) aws-cn а для остального мира aws - поэтому ничего не получится... You cannot delegate access between accounts in different partitions. https://docs.amazonaws.cn/en_us/IAM/latest/UserGuide/reference_identifiers.html

0

14.07.2021

Karen Tovmasyan

А что он выдает в качестве ошибки?

0

14.07.2021

Nikolay

Насколько я знаю, регионы китайские даже менеджутся другими конторами. Так что думаю, что есть смысл рассматривать aws-cn, как aws-cn ;/

0

14.07.2021

setevoy

afaik, Account ID вляется той инфой, которую шарить не стоит