Amazon EC2: collega o scollega i volumi Amazon EBS alle EC2 istanze in base ai tag - AWS Identity and Access Management

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Amazon EC2: collega o scollega i volumi Amazon EBS alle EC2 istanze in base ai tag

Questo esempio mostra come è possibile creare una policy basata sull'identità che consenta ai proprietari dei volumi EBS di collegare o scollegare i propri volumi EBS definiti utilizzando il tag VolumeUser alle EC2 istanze contrassegnate come istanze di sviluppo (). Department=Development Questa politica concede le autorizzazioni necessarie per completare questa azione a livello di codice dall'API o. AWS AWS CLI Per utilizzare questa politica, sostituisci la politica italicized placeholder text nell'esempio con le tue informazioni. Quindi, segui le indicazioni fornite in Creazione di una policy o Modifica di una policy.

Per ulteriori informazioni sulla creazione di policy IAM per controllare l'accesso alle EC2 risorse Amazon, consulta Controlling Access to Amazon EC2 Resources nella Amazon EC2 User Guide.

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:AttachVolume",
                "ec2:DetachVolume"
            ],
            "Resource": "arn:aws:ec2:*:*:instance/*",
            "Condition": {
                "StringEquals": {"aws:ResourceTag/Department": "Development"}
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:AttachVolume",
                "ec2:DetachVolume"
            ],
            "Resource": "arn:aws:ec2:*:*:volume/*",
            "Condition": {
                "StringEquals": {"aws:ResourceTag/VolumeUser": "${aws:username}"}
            }
        }
    ]
}