IAM 允许用户访问某个区域上 ec2 的所有内容

2024-04-30

我试图允许一个用户对 us-west-2 执行所有操作,这是我的政策。

{
   "Version": "2012-10-17",
   "Statement": [{
      "Effect": "Allow",
      "Action": ["ec2:*"],
      "Resource": "arn:aws:ec2:us-west-2:837625274593:*"
    }
   ]
}

我从实例上的“OWNER”参数获取了帐号,不确定是否是它。


{
  "Statement": [
    {
      "Sid": "Stmt1375943389569",
      "Action": "ec2:*",
      "Effect": "Allow",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "ec2:Region": "us-west-2"
        }
      }
    }
  ]
}

这应该使用户能够仅在 us-west-2 区域中拥有对 ec2 的所有访问权限

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

IAM 允许用户访问某个区域上 ec2 的所有内容 的相关文章

随机推荐