EC2 : démarrer ou arrêter les instances en fonction des balises

Cet exemple montre comment vous pouvez créer une politique basée sur l'identité qui autorise le démarrage ou l'arrêt d'instances avec la paire clé-valeur de balise Project = DataAnalytics, mais uniquement par les principaux avec la paire clé-valeur de balise Department = Data. Cette politique accorde les autorisations nécessaires pour réaliser cette action de manière programmatique à partir de l'API AWS ou de l'AWS CLI. Pour utiliser cette politique, remplacez le texte de l'espace réservé en italique dans l'exemple de politique par vos propres informations de ressource. Ensuite, suivez les instructions fournies dans create a policy (créer une politique) ou edit a policy (modifier une politique).

La condition de la politique renvoie la valeur true si les deux parties de la condition sont true. L'instance doit posséder la balise Project=DataAnalytics. En outre, le principal IAM (utilisateur ou rôle) qui fait la demande doit posséder la balise Department=Data.

Note

À titre de bonne pratique, associez les politiques avec la clé de condition aws:PrincipalTag aux groupes IAM pour le cas où certains utilisateurs pourraient avoir la balise spécifiée et d'autres pas.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "StartStopIfTags",
            "Effect": "Allow",
            "Action": [
                "ec2:StartInstances",
                "ec2:StopInstances"
            ],
            "Resource": "arn:aws:ec2:region:account-id:instance/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/Project": "DataAnalytics",
                    "aws:PrincipalTag/Department": "Data"
                }
            }
        }
    ]
}