Политика IAM для ограничения создания тома EBS выше порога

Question

Как я могу ограничить пользователей для создания тома EBS размером более 20 ГБ?Есть ли в политике доступные ключи условий для политики?

Answer 1

Вы можете использовать один из Числовых операторов условия против условия ec2:VolumeSize.Следующее будет ограничивать создание тома EBS одним из 20 ГБ или менее:

{
    "Version" : "2012-10-17",
    "Statement" : [
        {
            "Sid": "EC2CreateVolume",
            "Effect": "Allow",
            "Action": "ec2:CreateVolume",
            "Resource": "*",
            "Condition": {
                "NumericLessThanEquals": {
                    "ec2:VolumeSize": "20"
                }
            }
        }
    ]
}