Autorizzazioni necessarie per il punteggio di posizionamento spot

Per impostazione predefinita, IAM le identità (utenti, ruoli o gruppi) non dispongono dell'autorizzazione per l'utilizzoPunteggio di posizionamento spot. Per consentire alle IAM identità di utilizzare il punteggio di posizionamento di Spot, devi creare una IAM politica che conceda l'autorizzazione all'uso dell'azione. ec2:GetSpotPlacementScores EC2 API Quindi è necessario collegare la policy alle IAM identità che richiedono questa autorizzazione.

Di seguito è riportato un esempio di IAM politica che concede il permesso di utilizzare l'ec2:GetSpotPlacementScoresEC2APIazione.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "ec2:GetSpotPlacementScores",
            "Resource": "*"
        }
    ]
}

Per informazioni sulla modifica di un IAM criterio, vedere Modifica dei IAM criteri nella Guida per l'IAMutente.

Per fornire l'accesso, aggiungi autorizzazioni ai tuoi utenti, gruppi o ruoli:

• Utenti e gruppi in AWS IAM Identity Center:

  Crea un set di autorizzazioni. Segui le istruzioni riportate nella pagina Create a permission set (Creazione di un set di autorizzazioni) nella Guida per l'utente di AWS IAM Identity Center .

• Utenti gestiti IAM tramite un provider di identità:

  Crea un ruolo per la federazione delle identità. Segui le istruzioni riportate in Creare un ruolo per un provider di identità di terze parti (federazione) nella Guida per l'IAMutente.

• IAMutenti:

  • Crea un ruolo che l'utente possa assumere. Segui le istruzioni riportate in Creare un ruolo per un IAM utente nella Guida per l'IAMutente.

  • (Non consigliato) Collega una policy direttamente a un utente o aggiungi un utente a un gruppo di utenti. Segui le istruzioni riportate in Aggiungere autorizzazioni a un utente (console) nella Guida per l'IAMutente.