amazon-web-services - AWS IAM 用户 - 限制 EC2 实例数量并限制 EBS 存储

Question

我想看看是否可以限制（设置一些最大限制）由 IAM 用户创建的 EC2 实例的数量？我可以为此创建自定义策略吗？

注意：我正在寻找 IAM 用户级权限。不是 AWS 账户级别限制。

同样，我也在寻找限制每个 IAM 用户的 EBS 存储限制。

标签： amazon-web-servicesamazon-ec2amazon-iam

Answer 1

这种需求的一种通用解决方案是被动的，而不是主动的。根据 CloudTrail 日志或 AWS Config 编写自动化程序，或者通过简单地定期枚举您的 AWS 账户的当前状态来编写自动化程序，并在您的策略未得到遵守时发出警报（或终止资源）。