本文為您提供管理指定的ECS實例的參考示例。
以下策略表示:您可以查看所有ECS實例及資源,但只能操作其中一個實例i-001
。
{
"Statement": [
{
"Action": "ecs:*",
"Effect": "Allow",
"Resource": "acs:ecs:*:*:instance/i-001"
},
{
"Action": "ecs:Describe*",
"Effect": "Allow",
"Resource": "*"
}
],
"Version": "1"
}
說明
Describe*
在權限策略中是必須的,否則用戶在控制臺將無法看到任何實例,但使用API、CLI或SDK直接對實例進行操作是可以的。