ECSEsempi di politiche Amazon

Puoi utilizzare IAM le policy per concedere agli utenti le autorizzazioni per visualizzare e utilizzare risorse specifiche nella ECS console Amazon. È possibile utilizzare le policy di esempio nella sezione precedente. Tuttavia, tali policy sono state sviluppate per le richieste eseguite tramite AWS CLI o un AWS SDK.

Esempio: consentire agli utenti di eliminare un ECS cluster Amazon in base ai tag

La seguente policy consente agli utenti di eliminare i cluster quando il tag presenta unkey/value pair of "Purpose/Testing».

{
  "Version": "2012-10-17",
  "Statement": [
       {
      "Action": [
        "ecs:DeleteCluster"
      ],
      "Effect": "Allow",
      "Resource": "arn:aws:ecs:region:account-id:cluster/*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceTag/Purpose": "Testing"
        }
      }
    }
  ]
}