本文为您提供重启ECS实例的参考示例。

以下策略表示:仅被授予此策略的RAM用户启用MFA并使用MFA登录时,才具有重启ECS实例的权限。您可以通过设置Conditionacs:MFAPresent的值为true来实现。

{
  "Statement": [
    {
      "Action": "ecs:RestartInstance",
      "Effect": "Allow",
      "Resource": "*",
      "Condition": {
        "Bool": {
          "acs:MFAPresent": "true"
        }
      }
    }
  ],
  "Version": "1"
}
说明 Condition(限制条件)只针对当前权限策略描述的操作有效。您可以修改acs:MFAPresent的值为truefalse