AWS IAM在教室内使用的angular色

我正在尝试在课堂中创buildAWS IAMangular色。

目的是要有一个账户用于集中计费，但是每个学生都有一套凭证，以便将其login到AWS控制台，以便pipe理某些资源。 例如，我希望用户能够根据官方的AMI在大小为t2.micro或t2.small的us-east-1中启动/停止EC2实例。

据我所知，这是从https://d0.awsstatic.com/whitepapers/aws-setting-up-multiuser-environments-education.pdf的情况2。 但是我找不到IAM策略的任何工作示例。

我试图创build一个IAM来覆盖这个场景，但是它并不像预期的那样工作。 当我尝试创build一个接受的实例时，出现了有关创buildVPC的错误。 另一个也可以看到现有的密钥对/安全组。

• 在cloud-init运行时之前/之前的代理设置
• Amazon EC2：在复制时删除快照可以吗？
• 如何防止nginx剥离安全的cookie？
• 我现在可以将encryption的RDS实例复制到另一个区域吗？
• terraform – AWS VPC更改默认安全组

只有创build实例并查看/pipe理它们的用户才是重要的。

这是我试过的：

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ec2:DescribeInstances", "ec2:DescribeImages", "ec2:DescribeKeyPairs", "ec2:DescribeVpcs", "ec2:DescribeSubnets", "ec2:DescribeSecurityGroups" ], "Resource": [ "arn:aws:ec2:us-east-1:account:instance/*", "arn:aws:ec2:us-east-1:account:key-pair/*", "arn:aws:ec2:us-east-1:account:security-group/*", "arn:aws:ec2:us-east-1:account:network-interface/*", "arn:aws:ec2:us-east-1:account:volume/*" ] }, { "Effect": "Allow", "Action": "ec2:RunInstances", "Resource": [ "arn:aws:ec2:us-east-1:account:instance/*", "arn:aws:ec2:us-east-1:account:key-pair/*", "arn:aws:ec2:us-east-1:account:security-group/*", "arn:aws:ec2:us-east-1:account:network-interface/*", "arn:aws:ec2:us-east-1:account:volume/*" ] }, { "Effect": "Allow", "Action": "ec2:RunInstances", "Resource": [ "arn:aws:ec2:us-east-1:account:instance:instance/*" ], "Condition": { "StringEquals": { "ec2:InstanceType": "t1.small" } } }, { "Effect": "Allow", "Action": "ec2:RunInstances", "Resource": [ "arn:aws:ec2:us-east-1::image/ami-*" ], "Condition": { "StringEquals": { "ec2:Owner": "amazon" } } }, { "Effect": "Allow", "Action": [ "ec2:TerminateInstances", "ec2:StopInstances", "ec2:StartInstances" ], "Resource": "arn:aws:ec2:us-east-1:account:instance/*" } ] }

我假设帐户是一个特殊的关键字，指的是政策已被应用到帐户。