IAM策略拒絕取消註冊AMI

Question

我正在使用以下策略來阻止特定用戶註銷AMI圖像，但它不起作用。我認爲我已經給出了正確的區域和AMI。

"Version": "2012-10-17", 
"Statement": 
    { 
     "Action": "ec2:DeregisterImage*", 
     "Effect": "Deny", 
     "Resource": "arn:aws:ec2:region::image/image id" 
    } 

Answer 1

這是一個遲到的答覆，但任何人誰懷疑的問題是什麼：很多EC2的行動不支持基於資源的權限。這意味着您必須編寫「*」作爲資源或策略不會有任何影響。 DeregisterImage就是其中之一：

https://docs.aws.amazon.com/AWSEC2/latest/APIReference/ec2-api-permissions.html#ec2-api-unsupported-resource-permissions