为IAM新增一个策略,策略的内容是AWS创建资源必须有指定的tags的策略
以下是一个示例IAM策略,要求在AWS创建资源时必须指定指定的tags:
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "RequireTags",
"Effect": "Deny",
"Action": [
"ec2:CreateTags",
"ec2:CreateVolume",
"ec2:RunInstances"
],
"Resource": "*",
"Condition": {
"Null": {
"aws:RequestTag/Name": "true",
"aws:RequestTag/Environment": "true",
"aws:RequestTag/Owner": "true"
}
}
}
]
}
该策略拒绝了创建标签、创建卷和运行实例的操作,并且要求资源请求必须包含特定的标签(名称,环境和所有者)。
要将此策略应用于IAM用户或角色,请将其附加到他们的IAM权限策略中。
原文地址: https://www.cveoy.top/t/topic/s8u 著作权归作者所有。请勿转载和采集!