Exemples de politiques Amazon ECS

Vous pouvez utiliser les politiques IAM pour octroyer aux utilisateurs les autorisations d'afficher et d'utiliser des ressources spécifiques sur la console Amazon ECS. Vous pouvez utiliser les exemples de politiques présentés dans la section précédente ; toutefois, ils sont conçus pour les demandes effectuées avec le AWS CLI ou un AWS SDK.

Exemple : autoriser les utilisateurs à supprimer un cluster Amazon ECS en fonction de balises

La politique suivante permet aux utilisateurs de supprimer des clusters lorsque la balise comporte une key/value paire « Objectif/Test ».

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "ecs:DeleteCluster"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:ecs:us-east-1:111122223333:cluster/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/Purpose": "Testing"
                }
            }
        }
    ]
}