Kondisi alamat IP dalam kebijakan IAM AWS untuk keamanan yang lebih baik

Tetapkan kondisi alamat IP dalam kebijakan AWS IAM untuk keamanan tingkat lanjut.

Site24x7 membuat panggilan terprogram ke akun AWS Anda dengan kunci akses (Kunci Akses Rahasia dan ID Kunci Akses) atau RoleARN untuk mengumpulkan metrik sumber daya AWS yang didukung. Ini tertera dalam dokumen kebijakan IAM. Untuk keamanan tingkat lanjut, pengguna dapat menetapkan syarat di mana kebijakan IAM diizinkan untuk mengakses sumber daya AWS tertentu. Ini dapat dilakukan ketika Anda sedang membuat kebijakan IAM baru atau sedang menempelkan kebijakan IAM kustom (dikelola oleh Site24x7) ke dalam editor kebijakan.

Operator alamat IP bersyarat
Dengan operator "IpAddress" bersyarat, Anda dapat menetapkan unsur bersyarat di kebijakan IAM yang diterapkan ke Site24x7. Setelah ditetapkan, operator bersyarat hanya akan mengizinkan permintaan yang berasal dari alamat IPv4 atau IPv6 yang terdaftar. Dengan melakukan ini, Anda mengunci kebijakan AWS IAM untuk akun Anda dan memastikan hanya alamat IP Site24x7 yang bisa mengaksesnya. 
Format dasar untuk unsur bersyarat terdiri dari operator bersyarat dan nilai pasangan kunci. 

Operator bersyarat: "IpAddress" 
Kunci: "aws:SourceIp"
Value: "Individual IPv4 or IPv6 address or IP address range" 
Untuk pemantauan layanan AWS tanpa batasan, kami sarankan Anda mem-whitelist kedua alamat IP Pusat Data California dan Dallas kami.