具有时间限制和时区的AWS IAM 策略 JSON

Question

我想添加具有时间限制的 IAM 策略。但在时间限制中，没有办法指定时区。如何定义时区或这里考虑的时区是什么？

{
         "Effect":"Allow",
         "Action":[
            "s3:ListAllMyBuckets"
         ],
         "Resource":"arn:aws:s3:::*",
         "Condition": {
            "DateGreaterThan" : {
               "aws:CurrentTime" : "2019-01-17T01:00:00Z"
             }
          }
      }

Answer 1

AWS 中的几乎所有日期和时间都是UTC 时区。

这对我们这些从标准到夏令时（DST）时间，随着与 UTC 偏移量的变化，每半年调整一次。

您可以尝试在时间戳中指定时区，2019-01-17T01:00:00+12:00这可能会或可能不会起作用，但它不会帮助 DST 改变偏移。