创建安全组和添加入站/出站规则所需的 AWS IAM 策略权限是什么？

Question

我正在编写一个 IAM 策略来部署 EC2 实例以及使用 Terraform 创建安全组，我不想授予 EC2 完全访问权限。遵循最小权限原则，创建安全组并添加入站和出站规则所需的权限是什么？

Answer 1

IAM actions for EC2 列表应该是一个有用的参考。

创建安全组的操作是CreateSecurityGroup。注意：如果您需要在安全组上创建入口和出口规则，仅此操作是不够的。对于这些，您需要添加 AuthorizeSecurityGroupIngress 和 AuthorizeSecurityGroupEgress。