Spot 置放分数所需的权限
默认情况下,IAM 身份(用户、角色或组)不具备使用 竞价放置分数的权限。要允许 IAM 身份使用 Spot 置放分数,则您必须创建一个 IAM 策略,以授予其使用 ec2:GetSpotPlacementScores
EC2 API 操作的权限。然后,将策略附加到需要此权限的 IAM 身份。
以下为授予使用 ec2:GetSpotPlacementScores
EC2 API 操作权限的 IAM policy 的示例。
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "ec2:GetSpotPlacementScores", "Resource": "*" } ] }
有关编辑 IAM policy 的信息,请参阅 IAM 用户指南中的编辑 IAM policy。
要提供访问权限,请为您的用户、组或角色添加权限:
-
AWS IAM Identity Center 中的用户和群组:
创建权限集合。按照《AWS IAM Identity Center 用户指南》中创建权限集的说明进行操作。
-
通过身份提供商在 IAM 中托管的用户:
创建适用于身份联合验证的角色。按照《IAM 用户指南》中针对第三方身份提供商创建角色(联合身份验证)的说明进行操作。
-
IAM 用户:
-
创建您的用户可以担任的角色。按照《IAM 用户指南》中为 IAM 用户创建角色的说明进行操作。
-
(不推荐使用)将策略直接附加到用户或将用户添加到用户组。按照《IAM 用户指南》中向用户添加权限(控制台)中的说明进行操作。
-