根据资源标签 IAM 限制对 EC2 的访问 [重复]

Question

如果实例具有“protected=true”标签，我正在尝试限制对组的 EC2 实例的访问

我使用this AWS documentation 作为指导，但我无法到达那里。

以下是相关政策：

{
        "Sid": "Stmt23578h8eh48r483h8r",
        "Effect": "Allow",
        "Action": [
            "ec2:*"
        ],
        "Resource": [
            "*"
        ]
    },
    {
        "Sid": "Stmt1513797341000",
        "Effect": "Deny",
        "Action": [
            "ec2:*"
        ],
        "Condition": {
            "StringEquals": {
                "ec2:ResourceTag/protected": "true"
            }
        },
        "Resource": [
            "*"
        ]
    },
    {
        "Sid": "58484htjg8rjf89438u8",
        "Effect": "Deny",
        "Action": [
            "ec2:CreateTags",
            "ec2:DeleteTags"
        ],
        "Resource": "*"
    }

对他们来说，这应该允许一切（这很好），如果发生 ResourceTag 匹配，然后拒绝一切。根据文档，我需要限制标签以保持用户接管资源。

但是这不起作用。该组能够看到该实例。

Answer 1

无法根据标签限制查看访问，请参考我的回答here。