Ограничение ресурсов одного пользователя IAM от другого пользователя IAM в той же учетной записи AWS
Привет! В настоящее время я работаю со службами IAM в AWS, и мне нужна помощь, и вот мой вопрос. Мне нужно создать двух пользователей user1 и user2 . Моя помощь в том, что когда я вошел в систему как user1 и создал экземпляр, он не должен быть видимым для user2, когда он вошел в ту же учетную запись. Есть ли возможность ограничить доступ пользователя IAM?
1 ответ
Доступ только для чтения для EC2 не разрешает разрешения уровня ресурса. См. Этот пример политики для дальнейшего объяснения.
Кроме того, вы можете перейти по этой ссылке, чтобы увидеть все операции, которые не поддерживают разрешение на уровне ресурсов.
Смотрите также этот блог для более подробной информации.