Как передать 'any' в AWS CDK в политику корзины

Question

Я пытаюсь применить правило запрета удаления к любому принципалу с AWS CDK. Вот мой код

flowlogBucket.addToResourcePolicy(new iam.PolicyStatement({
      effect: iam.Effect.DENY,
      actions: ["s3:DeleteBucket"],
      principals: [new iam.AccountPrincipal('*')],
      resources:  ["arn:aws:s3:::" + flowlogBucket.bucketName]                          
        }));

Он не похож на '*', и я получаю ошибку Недопустимый принципал в политике (Сервис: Amazon S3; Код состояния: 400; Код ошибки: MalformedPolicy;

Как передать любой принципал в CDK?

Answer 1

должно быть new iam.AnyPrincipal()

примеры могут быть показаны здесь: https://codeburst.io/getting-hands-dirty-with-aws-cdk-async-api-c5e007468497

Answer 2

Так что правильный синтаксис:

flowlogBucket.addToResourcePolicy(new iam.PolicyStatement({
      effect: iam.Effect.DENY,
      actions: ["s3:DeleteBucket"],
      principals: [ new iam.AnyPrincipal],
      resources:  ["arn:aws:s3:::" + flowlogBucket.bucketName]                          
        }));

, где iam - импорт iam = require ('@ aws -cdk / aws -iam');