如何限制我的AWS账户中的用户访问公共AMI

Question

我希望用户想要使用私人[从其他帐户共享]或仅拥有AMI。我已经尝试在AWS文档和stckoverflow中搜索。有没有人知道这是否可以做到？ 感谢

Answer 1

您无法限制指定AWS账户内特定用户的权限。您指定的AWS账户中的所有用户都可以使用AMI或快照。 http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/UsingIAM.html

Answer 2

我相信您可以通过以下文档限制某些AMI：

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policies-for-amazon-ec2.html#ex5

第二个示例包含一个策略，用于指定可以启动的AMI列表，而第三个示例则显示如何限制仅适用于Amazon AMI。