本文為您提供管理指定的ECS實例的參考示例。

以下策略表示:您可以查看所有ECS實例及資源,但只能操作其中一個實例i-001

{
  "Statement": [
    {
      "Action": "ecs:*",
      "Effect": "Allow",
      "Resource": "acs:ecs:*:*:instance/i-001"
    },
    {
      "Action": "ecs:Describe*",
      "Effect": "Allow",
      "Resource": "*"
    }
  ],
  "Version": "1"
}
說明 Describe*在權限策略中是必須的,否則用戶在控制臺將無法看到任何實例,但使用API、CLI或SDK直接對實例進行操作是可以的。