服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

AWS IAM策略问题:无法允许除RunInstances以外的所有其他应用程序

我们正在努力创build一个允许除RunInstances以外的所有EC2操作的IAM策略。 这是为了防止API密钥泄露启动未经授权的实例。 我们尝试了这两种方法,不pipeEC2允许*,因为我不清楚NotAction是否意味着所有的操作。 随着NotAction的到位,我不能提供EBS卷(下)。 我们是否需要将EC2允许*和Notaction实例融合到同一个政策部分? EC2所有权限: “行动”:“ec2: ”,“效果”:“允许”,“资源”:“ ”, 然后是拒绝RunInstances的第二个策略(从以前的IAM策略回答类似的话题 {“声明”:[{“NotAction”:[“ec2:RunInstances *”],“Effect”:“Deny”,“Resource”:“*”}]} ec2-54-196-184-11.compute-1.amazonaws.com * aws_ebs_volume [ip-10-140-10-132.volume15]动作创build ec2-54-196-184-11.compute-1.amazonaws.com [2014-06-26T18:17:53 + 00:00]警告:##### RightAws :: Ec2返回一个错误:403 Forbidden ec2-54-196-184-11.compute-1.amazonaws.com ec2-54-196-184-11.compute-1.amazonaws.com UnauthorizedOperation您UnauthorizedOperation执行此操作.fcd71112-db50-4102-9855-a46749574de9 ##### ec2-54-196-184-11.compute-1.amazonaws.com [2014-06-26T18:17:53 + 00:00]警告:##### RightAws :: Ec2请求: https://我们-east-1.ec2.amazonaws.com:443/?AWSAccessKeyId=XXXXXXXXXXXXXXXXXXX&Action=DescribeVolumes&SignatureMethod=HmacSHA256&SignatureVersion=2&Timestamp=2014-06-26T18%3A17%3A53.000Z&Version=2012-06-15&Signature=cRMAxfs3RP0R9rlQeb7JU9zYeey8L3CWQI2Pkj2o3V0%3D #### ec2-54-196-184-11.compute-1.amazonaws.com ec2-54-196-184-11.compute-1.amazonaws.com ================================= =============================================== ec2-54-196-184-11.compute-1.amazonaws.com错误执行行动create资源'aws_ebs_volume [ip-10-140-10-132.volume15]' ec2-54-196-184-11.compute-1.amazonaws.com ================================= =============================================== ec2-54-196-184-11.compute-1.amazonaws.com ec2-54-196-184-11.compute-1.amazonaws.com ec2-54-196-184-11.compute-1.amazonaws.com RightAws :: AwsError ec2-54-196-184-11.compute-1.amazonaws.com —————— ec2-54-196-184-11.compute-1.amazonaws.com […]