EC2：依據標籤啟動或停止執行個體

此範例會示範如何建立身分型政策，允許使用標籤鍵值對 Project = DataAnalytics 來啟動或停止執行個體，但僅可由具有標籤鍵值對 Department = Data 的主體進行。此原則會授與從 AWS API 或以程式設計方式完成此動作所需的權限 AWS CLI。若要使用此政策，請將範例政策中的斜體預留位置文字取代為您自己的資訊。然後，遵循建立政策或編輯政策中的指示進行操作。

如果條件的兩個部分都傳回 true，政策的條件就會傳回 true。執行個體必須擁有 Project=DataAnalytics 標籤。此外，發出請求的 IAM 主體 (使用者或角色) 都必須擁有 Department=Data 標籤。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "StartStopIfTags",
            "Effect": "Allow",
            "Action": [
                "ec2:StartInstances",
                "ec2:StopInstances"
            ],
            "Resource": "arn:aws:ec2:region:account-id:instance/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/Project": "DataAnalytics",
                    "aws:PrincipalTag/Department": "Data"
                }
            }
        }
    ]
}