AWS IAM针对特定用户可以启动的特定实例类型提供了非常精细的权限。
但是，我想知道是否可以创建一个自定义策略，使我能够设置单个用户（而不是帐户）可以创建的EC2实例数量的上限？
答案 0 :(得分：0)
AWS不会存储哪个用户启动了哪台计算机。
我最近做的一个跳转是将逻辑外部化为Rundeck作业： 这个工作是调用一个python脚本，我在其中控制了用户在实际创建机器之前启动的实例数量。用户名取自运行脚本的Rundeck用户（rundeck插入活动目录）并通过标记存储在AWS中
希望这会有所帮助