Amazon web services 用户CloudFormer所需的权限

我有几个aws用户，我应该允许他们使用CloudFormer来映射我的基础设施，所以以后可以使用它来创建cloudformation的模板。

---

由于我不想给他们完整的地址，为了让他们执行这样的任务，我必须设置哪些权限？

CloudFormer提供的唯一访问控制是基于IP地址的限制。当您运行cloudformation模板时，CloudFormat模板将提示您输入允许的地址

如果要进一步限制访问，一个选项是使用EIP启动Windows EC2实例，在该实例上为要授权使用CloudFormer的用户创建帐户，然后构建CloudFormer堆栈并将其限制为Windows实例的IP地址（CIDR格式，因此EIP地址末尾带有a/32

---

您的授权用户可以登录到windows框，点击浏览器并访问cloudformer。

感谢@TrackZero的回答。