AWS Identity and Access Management
用户指南
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 Amazon AWS 入门

Amazon EC2:允许以编程方式和在控制台中启动或停止 EC2 实例并修改安全组

此示例显示您可以如何创建策略 允许启动或停止特定的 EC2 实例并修改特定的安全组。此策略还提供在控制台上完成此操作的必要权限。要使用此策略,请将示例策略中的红色文本替换为您自己的信息。

{ "Version": "2012-10-17", "Statement": [ { "Action": [ "ec2:DescribeInstances", "ec2:DescribeSecurityGroups", "ec2:DescribeSecurityGroupReferences", "ec2:DescribeStaleSecurityGroups" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "ec2:AuthorizeSecurityGroupEgress", "ec2:AuthorizeSecurityGroupIngress", "ec2:RevokeSecurityGroupEgress", "ec2:RevokeSecurityGroupIngress", "ec2:StartInstances", "ec2:StopInstances" ], "Resource": [ "arn:aws:ec2:*:*:instance/i-<INSTANCE-ID>", "arn:aws:ec2:*:*:security-group/sg-<SECURITY-GROUP-ID>" ], "Effect": "Allow" } ] }