Amazon ECS Contoh kebijakan

Anda dapat menggunakan kebijakan IAM untuk memberikan izin kepada pengguna untuk melihat dan bekerja dengan sumber daya tertentu di konsol Amazon ECS. Anda dapat menggunakan contoh kebijakan di bagian sebelumnya; namun, kebijakan tersebut dirancang untuk permintaan yang dibuat dengan AWS CLI atau AWS SDK.

Contoh: Izinkan pengguna menghapus cluster Amazon ECS berdasarkan tag

Kebijakan berikut memungkinkan pengguna untuk menghapus cluster ketika tag memiliki key/value sepasang “Tujuan/Pengujian”.

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "ecs:DeleteCluster"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:ecs:us-east-1:111122223333:cluster/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/Purpose": "Testing"
                }
            }
        }
    ]
}