AWSで特定のEC2インスタンスの起動停止だけ出来るIAMアカウントを作成する - Qiita

テスト用にEC2を建てたけど24時間稼働させる必要は無く必要になったときに誰でも起動できるようにしたい。 でもチーム内に協力会社のひとも居るような状況でルートアカウントを共有はしたくない。 個別にIAMアカウントを作る運用が望ましいのはわかっては居るけどそんなコストはかけれないしスキルも無い。 という状況で最低限EC2のインスタンスの起動停止だけ出来るアカウントを作成する方法をご紹介します。 ※CloudFormationで一発作成する方法を 特定のEC2インスタンスを起動停止するだけのアカウントをもっと簡単に作成する で紹介しています。 概要 インスタンスの一覧の表示、特定のインスタンスだけ起動停止が出来る権限をもつアカウントを作成します。 インスタンスの特定はkeyがBootable、値がyesのタグが設定されているかで行います。 方法 IAMの設定 ポリシーの作成 IAMの管理画面を