aws ec2 createInstance策略實施

Question

我必須爲特定用戶分配一個策略，以便他能夠在特定區域中只創建特定類型的ec2實例。假設一個開發者x能夠在我們-east地區的ec2服務中僅對高內存實例類型執行所有操作。他不應該能夠在任何其他實例類型上創建或執行操作。

請讓我知道是否有辦法分配這樣的政策。 在此先感謝。

感謝&問候 馬努 - 米斯拉

Answer 1

遺憾的是沒有 - EC2上的政策是隻在行動水平。您不能將它們限制爲特定的實例或實例類型。我甚至不認爲你可以將他們限制在一個地區。