用户只能查看自己的实例的IAM权限

文章/答案/技术大牛

发布

2回答

amazon-web-services、amazon-ec2、amazon-iam

我想定义一个IAM用户，它只能查看和访问自己的实例，而不能访问其他实例。我已经创建了一个用户根目录来控制用户和控制实例EC2，但是我不能定义一个只能访问他们自己的实例的用户帐户。该怎么做呢？

浏览 21提问于2019-04-30得票数 0

1回答

亚马逊网络服务EC2实例访问策略

amazon-web-services、amazon-ec2

上下文:我们将设置几个EC2实例，其中一些实例具有敏感的客户信息。由于敏感信息，每个IAM用户只能访问他们自己的EC2实例。作为亚马逊网络服务的新手，我正在尝试了解特定于EC2实例的访问策略。我已经阅读了文档，似乎能够授予IAM用户对用户需要和使用的EC2实例的特定访问<e

浏览 27提问于2021-03-15得票数 0

回答已采纳

1回答

AWS计费仪表板

amazon-web-services、cloud、billing、aws-billing

我想给IAM用户权限，使他只能查看成本管理部分，他应该不能看到其他任何东西。或者，我希望授予IAM用户权限，使其只能查看成本和使用情况报告，而不能查看其他任何内容

浏览 2提问于2020-03-20得票数 0

2回答

AWS Lightsail创建新实例(CLI)

amazon-web-services、amazon-lightsail

我正在创建一个新的实例，并从终端设置它。我已经创建了一个IAM User - Group - Policy来授权Lightsail的所有访问权限，但是当我登录到我的IAM用户帐户时，当我尝试从终端创建一个新实例时，我不能，并且抛出了这个异常：编辑

浏览 1提问于2021-02-18得票数 0

4回答

EC2-创建映像需要哪些IAM权限？

amazon-ec2、amazon-web-services、aws-cli

我查看了官方文件，似乎找不到任何引用，说明IAM用户需要哪些权限才能使用此命令。我希望IAM用户只能为这个特定实例创建图像，所以我的策略设置如下： "Version": "2012-10-17", { "Sid": "Stmt999我将Resource部件更改为"*"

浏览 0提问于2015-03-03得票数 8

回答已采纳

1回答

AWS IAM策略，允许完全访问服务，但仅限于此用户创建的实例

amazon-web-services、amazon-ec2、amazon-iam

我想为IAM新用户写一份政策，这样他就可以完全访问亚马逊网络服务，如EC2，RDS，Cloud Front，S3等。但他应该只能查看(描述)和管理他启动的实例/服务。他看不到其他用户创建的其他现有/未来实例/服务。这种情况发生在一家想要将一些项目外包给外包公司的公司。因此，新的IAM用户用于提供对外包公司的访问<em

浏览 1提问于2015-09-29得票数 2

2回答

Google Cloud IAM角色仅启动/停止实例？

security、google-cloud-platform、access-control

在Google Cloud IAM中，似乎没有一个角色被限制为只能停止/启动现有实例。是否可以缩小权限范围，以便给定用户只能启动/停止现有实例？

浏览 2提问于2017-04-25得票数 3

1回答

查找GCP上所有具有其角色和权限的用户(也是那些仅在dataset级别具有访问权限的用户)

google-cloud-platform、google-bigquery、gcloud、google-cloud-iam、google-cloud-logging

我知道我可以在项目级别列出所有用户及其角色，使用：或gcloud projects get-ancestors-iam-policy<project-id>如何查

浏览 7提问于2022-10-12得票数 0

1回答

将所有服务权限授予特定实例的AWS IAM策略

amazon-web-services、amazon-ec2、amazon-iam

我已经设置了不同特权级别的根帐户独立的IAM用户，我需要为一个特定的IAM用户提供2个特定实例的所有EC2服务访问权限我使用了AWS策略生成器，获得了以下策略，但它不起作用 { "arn:aws:ec2:us-east-1:ACCOUNT_ID:instance/INSTANCE_ID&q

浏览 12提问于2018-12-21得票数 0

1回答

允许将IAM角色附加和分离到实例的AWS用户权限是什么？

amazon-ec2、aws-iam

我的同事试图将IAM角色附加到EC2实例，而没有权限。我在想该给他什么许可。📷

浏览 0提问于2018-01-17得票数 3

回答已采纳

1回答

使用IAM组作为云SQL数据库的IAM用户

postgresql、google-cloud-platform、google-cloud-sql、google-cloud-iam

我们有一个Postgres数据库，用于Google Cloud SQL中的一个服务。它目前使用的是使用用户名和密码的内置身份验证。我想向它添加IAM身份验证，所以我打开了cloudsql.iam_authentication标志。现在，我正在尝试使用GCP控制台添加IAM用户的IAM组。因此，如果IAM组是group@iam.example.com，我的GCP帐

浏览 41提问于2021-05-18得票数 0

3回答

了解IAM* Passrole*

amazon-web-services、amazon-iam

我无法理解IAM Passrole的用法。有人能用简单的例子来解释吗？我指的是页面：，但我不能理解它。

浏览 21提问于2020-07-29得票数 10

1回答

AWS -您无权在从describeInstanceStatus客户端对象访问ec2时执行此操作。

php、amazon-web-services、amazon-ec2

我使用AWS文档中提到的方法创建了一个ec2客户机。我正在为SDK使用aws.phar文件。ec2客户端是正确创建的，因为当我var_dump客户机时，它返回Ec2Client对象。这是我的密码。

浏览 1提问于2014-04-25得票数 2

回答已采纳

2回答

如何使用gcloud列出和查看用户的权限？

gcloud、google-cloud-platform

如果我转到google云控制台中的"IAM & admin“并选择左边的"IAM”选项卡，我会看到一个用户列表(username@mydomain)。我还没能在可怕的谷歌文档中找到如何做到这一点。

浏览 0提问于2017-10-29得票数 16

1回答

通过Ansible IAM角色创建AWS EC2实例instance_profile_name UnauthorizedOperation: Error

amazon-ec2、amazon-iam、ansible

我正在尝试使用IAM角色通过ansible创建EC2实例，但是我在启动新实例时出错了iRUhSyRXIGWr_ZKkGM9GoyoVWCBk3Ni2Td7zkZ1EfAIeRJobiOnYXKE6Q 而iam角色

浏览 1提问于2014-06-25得票数 10

2回答

针对单个VPC子网的Amazon策略

amazon-vpc、amazon-iam

我希望创建一个允许用户部署实例的IAM策略，如下所示：它们只能部署到一个特定的VPC子网。http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_IAM.html#子网-sg

浏览 0提问于2014-09-05得票数 6

回答已采纳

1回答

IAM控件Sagemaker Studio实例类型

amazon-web-services、amazon-iam、amazon-sagemaker

我想知道是否有人幸运地限制了用户可以从Sagemaker Studio-Jupyter中选择的实例类型。不想对域角色强制实施限制，并且正在尝试创建可附加到用户配置文件的自定义角色。尝试使用"createApp“并拒绝较大的实例，但发现当新的用户配置文件首次尝试启动工作室时，它会成为一个障碍(不允许使用Sagemaker.createApp)。是否有任何方式允许他们创建默认应用程序，但限制他/她可以使用IAM

浏览 0提问于2021-03-30得票数 0

2回答

AWS Lambda -调用限制

amazon-web-services、aws-lambda

如何确保只有特定的EC2实例(或者至少是特定私有网络或亚马逊网络服务账户内的实例)可以调用我在同一账户中拥有的lambda？

浏览 8提问于2021-11-30得票数 0

1回答

AWS IAM策略:只标记未标记的资源

amazon-web-services、amazon-iam

我们有一个AWS用户，他应该能够Create不同的资源，如Instances、Volumes和SecurityGroups，但不能修改不属于其项目的资源。为此，我们允许创建资源，并让用户CreateTags使用Project标记和<user's team name here>值的资源。他不应该能够标记已经标记的资源，因此，不能标记其他团队的资源。如果我使用AWS的策略模拟器，允许在没有Project标记的资源上调用CreateTa

浏览 2提问于2015-09-03得票数 2

回答已采纳

1回答

只允许按组查看和编辑EC2实例的IAM策略

amazon-web-services、amazon-ec2、amazon-iam、aws-iam-policy

我正在尝试创建一个带有策略的IAM用户组，以便这些用户只能查看和编辑带有特定标记的EC2实例。我能够创建IAM策略，但是，当我作为这个组的IAM用户登录时，所有的EC2实例都会被列出(不想这样)。我只希望EC2实例组显示该用户组中的IAM用户可编辑的<

浏览 7提问于2022-09-15得票数 0

回答已采纳

点击加载更多