amazon-web-services - AWS IAM 用户 - 限制 EC2 实例数量并限制 EBS 存储

Question

我正在尝试查看是否可以限制(设置一些最大限制)IAM 用户创建的 EC2 实例的数量？我可以为此创建自定义策略吗？

注意:我正在寻找 IAM 用户级别权限。不是 AWS 账户级别限制。

同样，我也在寻求限制每个 IAM 用户的 EBS 存储限制。

Answer 1

针对此类要求的一种通用解决方案是被动式的，而不是主动式的。基于 CloudTrail 日志或 AWS Config 编写自动化程序，或者通过简单地定期枚举您的 AWS 账户的当前状态，并在您的策略未得到遵守时发出警报(或终止资源)。