在 AWS 中创建 IAM 策略以保护根用户的 EC2 实例

Question

在 AWS 上工作并正在创建一个策略，用户应该创建自己的实例，但不应启动、停止或重启 由 admin/root 用户创建的实例。当我将策略附加到用户后对其进行测试时，它不起作用，因为用户没有 能够创建一个实例。请帮忙？

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
          "Action":[
            "ec2:RunInstances"
         ],
         "Resource":"*"
      },
      {
         "Effect":"Deny",
         "Action":[
            "ec2:StartInstances",
            "ec2:StopInstances",
            "ec2:RebootInstances"
         ],
         "Resource":"*",
         "Condition":{
            "StringEquals":{
               "ec2:ResourceTag/Owner":"Admin"
            }
         }
      }
   ]
}

Answer 1

ec2:RunInstances 可能不足以创建一个实例。例如，您需要描述 AMI 来选择它们。我建议为 EC2 提供 List 和 Read 权限。

您能告诉我您收到的错误消息是什么，或者您在改进政策时坚持的地方吗？

以下权限应该可以帮助您解决问题。