本文为您提供管理指定的ECS实例的参考示例。
以下策略表示:您可以查看所有ECS实例及资源,但只能操作其中一个实例i-001
。
{
"Statement": [
{
"Action": "ecs:*",
"Effect": "Allow",
"Resource": "acs:ecs:*:*:instance/i-001"
},
{
"Action": "ecs:Describe*",
"Effect": "Allow",
"Resource": "*"
}
],
"Version": "1"
}
说明
Describe*
在权限策略中是必须的,否则用户在控制台将无法看到任何实例,但使用API、CLI或SDK直接对实例进行操作是可以的。