amazon-ec2 - aws ec2 createInstance 策略实施

Question

我必须为特定用户分配策略，以便他能够在特定区域中仅创建特定类型的 ec2 实例。假设开发人员 x 可以仅在高内存实例类型上执行 us -east 区域的 ec2 服务中的所有操作。他不应该能够在任何其他实例类型上创建或执行操作。

如果有办法分配此类政策，请告诉我。提前致谢。

感谢和问候马努米斯拉

Answer 1

不幸的是，没有 - ec2 的策略仅在操作级别。您不能将它们限制为特定实例或实例类型。我什至认为您不能将它们限制在一个区域内。