Amazon web services 如何为用户显示特定的ec2实例

Amazon web services 如何为用户显示特定的ec2实例,amazon-web-services,amazon-ec2,aws-opsworks,Amazon Web Services,Amazon Ec2,Aws Opsworks,我有一些aws ec2实例,只想为合作伙伴显示一个实例 我为合作伙伴创建了IAM用户。以下是我创建的策略。 但当合作伙伴登录到aws并查看ec2实例视图时,将显示以下消息,并且不显示任何实例 获取实例数据时出错:您无权 执行此操作 (123456789012是(虚拟)我的帐户Id,i-12345678是我想展示的实例) 我还尝试按标记名指定,如下所示,但不起作用 "Condition": { "StringEquals": { "ec2:ResourceTag

我有一些aws ec2实例,只想为合作伙伴显示一个实例

我为合作伙伴创建了IAM用户。以下是我创建的策略。 但当合作伙伴登录到aws并查看ec2实例视图时,将显示以下消息,并且不显示任何实例

获取实例数据时出错:您无权 执行此操作

(123456789012是(虚拟)我的帐户Id,i-12345678是我想展示的实例)

我还尝试按标记名指定,如下所示,但不起作用

"Condition": {
        "StringEquals": {
          "ec2:ResourceTag/Name": "node-B"
        }
      },

有人知道如何为合作伙伴显示特定的ec2实例吗???

这目前不受支持

当前只有选定的Amazon EC2 API操作支持资源级权限:

  • 描述调用不支持资源级权限
  • 支持启动/停止/终止(和其他)
AWS管理控制台正在使用
descripbeInstances
调用,该调用不能限制为特定资源。因此,您收到的错误

另见:


谢谢您提供的信息!!为了进一步澄清,任何
条件
都不能限制
描述说明
操作。即使您设置了
“资源”:“*”
"Condition": {
        "StringEquals": {
          "ec2:ResourceTag/Name": "node-B"
        }
      },