AppKeeperでは、下記のIAMポリシーを利用します。
サービス
- EC2
アクション
- StartInstance
- StopInstances
- DescribeRegions
- DescribeInstances
- DescribeInstanceStatus
リソース
- 「すべてのリソース」にチェックを入れてください。
サービス
- Systems Manager
アクション
- SendCommand
- GetAutomationExecution
- StartAutomationExecution
- DescribeInstanceInformation
- GetCommandInvocation
リソース
- 「すべてのリソース」にチェックを入れてください。
IAMポリシーの例(JSON)
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ssm:SendCommand",
"ssm:GetAutomationExecution",
"ssm:GetCommandInvocation",
"ssm:StartAutomationExecution",
"ssm:DescribeInstanceInformation",
"ec2:DescribeRegions",
"ec2:DescribeInstances",
"ec2:StartInstances",
"ec2:StopInstances",
"ec2:DescribeInstanceStatus"
],
"Resource": "*"
}
]
}
コメント
0件のコメント
記事コメントは受け付けていません。