Amazon EC2 : attachez ou détachez des volumes Amazon EBS à des EC2 instances en fonction de balises - AWS Identity and Access Management

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Amazon EC2 : attachez ou détachez des volumes Amazon EBS à des EC2 instances en fonction de balises

Cet exemple montre comment créer une politique basée sur l'identité qui permet aux propriétaires de volumes EBS d'attacher ou de détacher leurs volumes EBS définis à l'aide de la balise VolumeUser à des instances étiquetées comme EC2 instances de développement (). Department=Development Cette politique accorde les autorisations nécessaires pour effectuer cette action par programmation à partir de l' AWS API ou. AWS CLI Pour utiliser cette politique, remplacez celle de italicized placeholder text l'exemple de politique par vos propres informations. Ensuite, suivez les instructions fournies dans create a policy (créer une politique) ou edit a policy (modifier une politique).

Pour plus d'informations sur la création de politiques IAM pour contrôler l'accès aux EC2 ressources Amazon, consultez la section Contrôle de l'accès aux EC2 ressources Amazon dans le guide de l' EC2 utilisateur Amazon.

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:AttachVolume",
                "ec2:DetachVolume"
            ],
            "Resource": "arn:aws:ec2:*:*:instance/*",
            "Condition": {
                "StringEquals": {"aws:ResourceTag/Department": "Development"}
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:AttachVolume",
                "ec2:DetachVolume"
            ],
            "Resource": "arn:aws:ec2:*:*:volume/*",
            "Condition": {
                "StringEquals": {"aws:ResourceTag/VolumeUser": "${aws:username}"}
            }
        }
    ]
}