Amazon Elastic Compute Cloud (Amazon EC2) の SCP の例

指定するタイプを使用するよう Amazon EC2 インスタンスに要求する

この SCP を使用すると、t2.micro インスタンスタイプを使用していないすべてのインスタンスの起動は拒否されます。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "RequireMicroInstanceType",
      "Effect": "Deny",
      "Action": "ec2:RunInstances",
      "Resource": [
        "arn:aws:ec2:*:*:instance/*"
      ],
      "Condition": {
        "StringNotEquals": {
          "ec2:InstanceType": "t2.micro"
        }
      }
    }
  ]
}