特定のEC2インスタンスのみ起動停止できるIAMポリシー - Qiita

はじめに VMを貸し出すという運用の中で、VMの起動停止できるユーザーを渡すということがあるかと思います。 それをAWSのEC2で実現するポリシーを作ってみました。 概要 ユーザーのDeptタグ:値と、同じDeptタグ:値を持つEC2インスタンスの起動停止をできるポリシーを、CloudFormationで作ります ただし、すべてのEC2インスタンスがリストに表示されます EC2インスタンスがすべてリストで表示される理由につきましては、以下の記事にあります。 参考 Azure VMの場合 Azure VMで行った場合は以下で記事にしました。 ポリシーのCFnテンプレート 作成するポリシーのCFnテンプレートは以下になります。 AWSTemplateFormatVersion: '2010-09-09' Resources: PolicyStartStopEc2: Type: 'AWS::IA