Amazon ECS Contoh kebijakan

Anda dapat menggunakan IAM kebijakan untuk memberikan izin kepada pengguna untuk melihat dan bekerja dengan sumber daya tertentu di ECS konsol Amazon. Anda dapat menggunakan contoh kebijakan di bagian sebelumnya; namun, kebijakan tersebut dirancang untuk permintaan yang dibuat dengan AWS CLI atau AWS SDK.

Contoh: Izinkan pengguna menghapus ECS klaster Amazon berdasarkan tag

Kebijakan berikut memungkinkan pengguna untuk menghapus cluster ketika tag memiliki pasangan kunci/nilai “Tujuan/Pengujian”.

{
  "Version": "2012-10-17",
  "Statement": [
       {
      "Action": [
        "ecs:DeleteCluster"
      ],
      "Effect": "Allow",
      "Resource": "arn:aws:ecs:region:account-id:cluster/*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceTag/Purpose": "Testing"
        }
      }
    }
  ]
}