将无组织项目迁移至组织时,IAM策略是否转移?其是否为直接应用?
问题解答
无组织项目的IAM策略属于直接应用于项目的范畴,迁移后会按照指南所述完整保留。
依据你查阅的迁移指南规则:
任何直接应用于项目的策略在迁移完成后仍会保留。直接为项目应用策略是确保迁移完成后立即应用正确策略的有效方式。
无组织项目没有上级组织或文件夹可以继承IAM策略,所有权限规则(包括你手动添加的显式策略,以及项目创建时默认生成的隐式策略,比如创建者的管理员权限)都是直接绑定在项目资源本身上的,完全符合「直接应用于项目」的定义。
尽管无组织项目迁移的特殊文档未明确提及这一点,但迁移指南的通用规则覆盖所有迁移场景,包括无组织项目的迁移。迁移完成后,这些IAM策略会自动保留,无需额外重新配置。
内容的提问来源于stack exchange,提问作者randomdatascientist
相关产品推荐
相关产品推荐

