Amazon EC2：基于标签为 EC2 实例附加或分离 Amazon EBS 卷 - AWS Identity and Access Management

Amazon EC2：基于标签为 EC2 实例附加或分离 Amazon EBS 卷

此示例显示您可以创建基于身份的策略，允许 EBS 卷所有者为标记为开发实例（VolumeUser）的 EC2 实例附加或分离使用标签 Department=Development 定义的 EBS 卷。此策略授予有计划地通过 AWS API 或 AWS CLI 完成此操作的必要权限。要使用此策略，请将示例策略中的斜体占位符文本替换为您自己的信息。然后，按照创建策略或编辑策略中的说明操作。

有关创建 IAM 策略以控制对 Amazon EC2 资源访问的更多信息，请参阅《Amazon EC2 用户指南》中的控制对 Amazon EC2 资源的访问。

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:AttachVolume",
                "ec2:DetachVolume"
            ],
            "Resource": "arn:aws:ec2:*:*:instance/*",
            "Condition": {
                "StringEquals": {"aws:ResourceTag/Department": "Development"}
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:AttachVolume",
                "ec2:DetachVolume"
            ],
            "Resource": "arn:aws:ec2:*:*:volume/*",
            "Condition": {
                "StringEquals": {"aws:ResourceTag/VolumeUser": "${aws:username}"}
            }
        }
    ]
}