组中用户的 IAM 策略可以创建、删除和修改 Amazon Ec2 实例

Question

我在 AWS 账户中创建了一个组，并且还向组中添加了一些用户。我的要求是我希望允许来自指定组的用户可以创建、描述、启动、停止和重新启动实例。我在下面给出了相同的政策。但策略仅适用于启动、停止、修改和重启实例，不适用于创建实例。你能帮我解决这个场景吗

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Action":[
            "ec2:StartInstances",
            "ec2:StopInstances",
            "ec2:RebootInstances",
            "ec2:Describe*"
         ],
         "Resource":[
            "arn:aws:ec2:us-east-1:xxxxxxxxxx:instance/*"
         ],
         "Condition":{
            "StringEquals":{
               "ec2:ResourceTag/Owner":"Test"
            }
         }
      }
   ]
}

Answer 1

您需要添加ec2:RunInstances 操作。所以你的政策应该是：

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Action":[
            "ec2:RunInstances",
            "ec2:StartInstances",
            "ec2:StopInstances",
            "ec2:RebootInstances",
            "ec2:Describe*"
         ],
         "Resource":[
            "arn:aws:ec2:us-east-1:xxxxxxxxxx:instance/*"
         ],
         "Condition":{
            "StringEquals":{
               "ec2:ResourceTag/Owner":"Test"
            }
         }
      }
   ]
}

所有 EC2 动作都可以在here找到