AWS ドキュメント » AWS Identity and Access Management » ユーザーガイド » アクセス管理 » ポリシーとアクセス許可 » ポリシーの例 » Amazon EC2: 特定のサブネットで EC2 インスタンスを起動することをプログラムによりコンソールで許可する

Amazon EC2: 特定のサブネットで EC2 インスタンスを起動することをプログラムによりコンソールで許可する

この例では、次のようなポリシーを作成する方法を示します。 は、特定のサブネットですべての EC2 オブジェクトと EC2 インスタンスを起動する情報の一覧表示を許可します。このポリシーは、コンソールでこのアクションを完了するために必要な権限も提供します。このポリシーを使用するには、ポリシー例の赤いテキストを自分の情報に置き換えます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:Describe*",
                "ec2:GetConsole*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "ec2:RunInstances",
            "Resource": [
                "arn:aws:ec2:*:*:subnet/subnet-<SUBNET-ID>",
                "arn:aws:ec2:*:*:network-interface/*",
                "arn:aws:ec2:*:*:instance/*",
                "arn:aws:ec2:*:*:volume/*",
                "arn:aws:ec2:*::image/ami-*",
                "arn:aws:ec2:*:*:key-pair/*",
                "arn:aws:ec2:*:*:security-group/*"
            ]
        }
    ]
}