特定のタグが設定されていないAWSリソースの作成を拒否するIAMポリシー - Qiita

はじめに IAMポリシーで「特定のタグが設定されている場合はリソース作成を許可する」という内容の記事はよく見かけるのですが「特定のタグが設定されていない場合はリソース作成を拒否する」パターンを見かけなかったのでやってみました。 今回はEC2作成時にインスタンスにownerというKeyのタグが設定されていない場合は作成を拒否するという内容にしました。 ConditionでNull条件演算子を使用してownerタグの存在を確認している箇所がポイントです。 ※以下のサンプルでは先頭でフル権限を付与していますが実際の運用では必要最小限の権限を付与することが好ましいです。 { "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": "*", "Resource": "