特定のEC2起動停止専用のIAMユーザー - Qiita

はじめに AWSにて特定のEC2サーバのみを起動停止するだけのユーザーを作ることになりました。 対象となるサーバは今後増えることが予想されるため、 対象かどうかの判定にはインスタンスIDではなくタグを用いて判別しています。 そのユーザーのアクセス元IPは固定IPであることから、 そのフィルタも入れることでセキュリティを向上させています。 ほかのEC2サーバの詳細な情報はそのユーザーには知られたくないため、 AWSCLIからのみのアクセスとします。 作業 それでは実際に設定してみます。 ポリシーを作ってIAMユーザーに割り当て、 そのIAMユーザーのアクセスキーを使ってCLIで起動停止コマンドを発行する。 という流れです。 設定（ポリシー編） IAM > ポリシー > ポリシーの作成 からポリシーを作ります。 ここではec2StartStopPolicyとします。 ポリシーのJSONは以下の