스냅 샷 만 생성하기위한 AWS 정책

Question

사용자가 EC2 인스턴스 (EBS 백업)의 스냅 샷을 생성 할 수 있도록 허용해야하는 IAM 사용자에게 다음 정책을 첨부했습니다.

{ 
"Version": "2012-10-17", 
"Statement": [ 
    { 
     "Sid": "Stmt1473146965806", 
     "Action": [ 
      "ec2:CreateSnapshot" 
     ], 
     "Effect": "Allow", 
     "Resource": "arn:aws:ec2:*:MY_ACCOUNT_ID:*/*" 
    } 
] 
} 

그러나 사용자가 스냅 샷을 생성하는 명령을 실행하려고 할 때, 다음과 같은 오류가 발생합니다

An error occurred (UnauthorizedOperation) when calling the CreateSnapshot 
operation: You are not authorized to perform this operation. 

정책에 잘못된 무엇입니까?

Answer 1

CreateSnapshot 당신이 "자원"에 대한 와일드 카드를 사용할 수있는 자원 수준 권한을 지원하지 않습니다 "*"을 :

 
{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Sid": "Stmt1473146965806", 
      "Action": [ 
       "ec2:CreateSnapshot" 
      ], 
      "Effect": "Allow", 
      "Resource": "*" 
     } 
    ] 
} 

http://docs.aws.amazon.com/AWSEC2/latest/APIReference/ec2-api-permissions.html#ec2-api-unsupported-resource-permissions