Разрешение IAM для пользователя, чтобы просматривать только свой экземпляр

Question

Я хочу определить пользователя IAM, который может просматривать и получать доступ только к своему собственному экземпляру, а не к другому.

Я создал пользователя root для управления пользователями и управления экземпляром EC2, но не могу определить пользователяучетная запись, которая может получить доступ только к своему собственному экземпляру.

Как это сделать?

Answer 1

Вход в систему EC2 и вход в консоль AWS - это разные учетные записи.Если я правильно понял, вы хотите ограничить доступ пользователя вашей консоли к машине, запущенной другим пользователем.Вы можете ограничить это с помощью политики IAM, используя теги экземпляра. См. Здесь. Возможно, вам понадобится добавить теги при каждом создании экземпляра.Затем вам нужно отредактировать политику IAM пользователя и разрешить действия EC2 в соответствии с документом.Например, у вас есть 2 пользователя foo и bar.Когда foo запускает экземпляр, он добавляет тег со значением 'foo'.Кроме того, к foo уже прикреплена политика IAM, которая позволяет ему обращаться к экземпляру EC2 с определенным тегом и значением 'foo'.

PS: не все действия EC2 могут быть ограничены с помощью тегов ресурсов.