Amazon EC2: タグに基づいて EC2 インスタンスに &EBS; ボリュームをアタッチまたはデタッチする - AWS Identity and Access Management

Amazon EC2: タグに基づいて EC2 インスタンスに &EBS; ボリュームをアタッチまたはデタッチする

IAM ポリシーは、EBS ボリュームの所有者が、タグ VolumeUser を使用して定義された EBS ボリュームを、開発インスタンスのタグ (Department=Dev) が付いた EC2 インスタンスにアタッチまたはデタッチすることを許可します。このポリシーでは、AWS API または AWS CLI からのみこのアクションを実行するためのアクセス許可を付与します このポリシーを使用するには、サンプルポリシーのイタリック体のプレースホルダーテキストを独自の情報に置き換えます。次に、ポリシーの作成またはポリシーの編集の手順に従います。

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ec2:AttachVolume", "ec2:DetachVolume" ], "Resource": "arn:aws:ec2:*:*:instance/*", "Condition": { "StringEquals": {"aws:ResourceTag/Department": "Development"} } }, { "Effect": "Allow", "Action": [ "ec2:AttachVolume", "ec2:DetachVolume" ], "Resource": "arn:aws:ec2:*:*:volume/*", "Condition": { "StringEquals": {"aws:ResourceTag/VolumeUser": "${aws:username}"} } } ] }