Systems Manager的文档build议将策略AmazonEC2RoleforSSM附加到受pipe实例的angular色。
看一下这个策略，就会发现s3：GetObject和s3：PutObject针对所有资源
{ "Effect": "Allow", "Action": [ "s3:PutObject", "s3:GetObject", "s3:AbortMultipartUpload", "s3:ListMultipartUploadParts", "s3:ListBucketMultipartUploads" ], "Resource": "*" } 这是比我想给我的实例更多的权限。 有人可以解释为什么这将是一个好主意，或必要的SSM？ 这对我来说似乎是个坏消息。