amazon-web-services - 允许 AWS IAM 用户启动最大数量的实例

Question

我想创建一个策略以允许 IAM 用户启动最大数量的实例(例如 5 个)。我发现了这个问题，但它不完全符合我的要求:

Allow AWS IAM user to launch only one ec2 instance

此答案将用户限制为仅一个实例，而不是固定数量。

似乎 IAM 没有为此操作提供现成的支持。我一直在尝试计算此用户的实例数并将其用作策略的条件，但我还没有找到明显的方法来做到这一点。

Answer 1

无法将特定用户限制为特定数量的 Amazon EC2 实例。 (有基于帐户的限制，但没有用户限制)。

我建议您编写一个代表用户启动实例的应用程序 ，首先检查已在使用的实例数。要跟踪谁启动了实例，请应用 标签 与用户的身份。然后，您可以授予用户使用其特定标签停止/终止任何实例的权限。 (只要确保他们也没有更改标签的权限。)

实际上，用户并未启动实例——您的脚本正在启动它们。