IAM政策将EBS卷创建限制在阈值之上

Question

如何限制用户创建大于20 GB的EBS卷？策略中是否有任何可用的策略条件键？

Answer 1

您可以在{ "Version" : "2012-10-17", "Statement" : [ { "Sid": "EC2CreateVolume", "Effect": "Allow", "Action": "ec2:CreateVolume", "Resource": "*", "Condition": { "NumericLessThanEquals": { "ec2:VolumeSize": "20" } } } ] } 条件下使用Numeric Condition Operators之一。以下内容会将EBS卷的创建限制为20GB或更少：

{{1}}