AWS访问策略以防止弹性beantalk配置

Question

我们有一些弹性beantalk应用程序，并且想要设置用户以在AWS控制台中查看这些应用程序的事件，状态和日志。但是，他们甚至无法看到配置。这可能吗？如果我尝试包括DescribeConfigurationSettings以外的所有动作，则该用户根本无法查看环境。因此看来，我不得不使用Describe*来允许用户甚至访问环境。 我是否必须让他们使用eb cli来获取日志，还是要在那里构造策略以便他们可以查看环境，但基本上不能访问环境的Configuration