ECSEsempi di politiche Amazon

Puoi utilizzare IAM le policy per concedere agli utenti le autorizzazioni per visualizzare e lavorare con risorse specifiche nella ECS console Amazon. Puoi utilizzare le politiche di esempio nella sezione precedente; tuttavia, sono progettate per le richieste effettuate con AWS CLI o un AWS SDK.

Esempio: consenti agli utenti di eliminare un ECS cluster Amazon in base ai tag

La seguente policy consente agli utenti di eliminare i cluster quando il tag presenta una coppia chiave-valore "Scopo/Test".

{
  "Version": "2012-10-17",
  "Statement": [
       {
      "Action": [
        "ecs:DeleteCluster"
      ],
      "Effect": "Allow",
      "Resource": "arn:aws:ecs:region:account-id:cluster/*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceTag/Purpose": "Testing"
        }
      }
    }
  ]
}