amazon-web-services - EC2 IAM 策略不适用于 ResourceTag

Question

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": ["ec2:Describe*", "ec2:CreateSnapshot"],
"Condition": {
       "StringEquals": {
         "ec2:ResourceTag/test":"true"
       }
},
      "Effect": "Allow",
      "Resource": "*"

    }
  ]
}

这是我正在使用的 IAM 策略。如果我取出条件线，它就可以正常工作，因此仅此而已。我用标签键“test”标记了实例并将值设置为“true”。我做错了什么？我正在使用 ec2 api 工具并使用 ec2-describe-volumes去测试

Answer 1

并非所有 EC2 操作都允许资源级权限。目前不支持 Describe* 操作和 CreateSnapshot。

这列出了支持资源级别权限的 EC2 操作。
http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-supported-iam-actions-resources.html