如何使 AWS 账户根用户下的 EC2 实例对 IAM 用户可见？答案

【问题标题】：How do I make EC2 instances under the AWS account root user visible to IAM users?如何使 AWS 账户根用户下的 EC2 实例对 IAM 用户可见？
【发布时间】：2018-09-13 02:22:00
【问题描述】：

我有一小群人在使用 AWS 服务。刚开始时，我错误地在根账户下创建了 EC2 实例，而不是作为单个 IAM 用户创建它们。

现在所有 IAM 用户都无法在 AWS Web 控制台的 EC2 管理部分看到这些 EC2 实例。查看它们的唯一方法是以 AWS 根账户用户身份登录。

有没有办法让这些 EC2 实例对 IAM 用户可见？

AWS 有文档描述了如何使实例对其他账户可见，但相同的说明似乎不适用于这种情况。

【问题讨论】：

标签： amazon-ec2 amazon-iam

【解决方案1】：

IAM 用户的默认策略是拒绝 AWS 上的所有服务。因此，您必须为 IAM 用户提供适当的权限。使用此website 生成策略或将 AWS 托管策略分配给用户。您可以在document获取有关将策略附加到 IAM 用户的信息

【讨论】：

【解决方案2】：

您可以按照以下步骤为 EC2 实例创建只读组：

创建一个新组，其中包含 EC2 的所有只读用户
创建新组时从列表中选择并附加预定义策略AmazonEC2ReadOnlyAccess
将所有 IAM 用户放到这个新创建的组中

【讨论】：