创建 AWS 预算操作以自动停止 EC2 和 RDS 时出错答案

【问题标题】：Error when creating AWS Budget Actions to automatically stop EC2 and RDS创建 AWS 预算操作以自动停止 EC2 和 RDS 时出错
【发布时间】：2020-11-13 20:18:33
【问题描述】：

我使用一个 EC2 实例和一个 RDS 为我的网站运行后端。现在我看到您可以创建一个 AWS 预算操作来自动停止您的 EC2 或 RDS 实例。这在以前是不可能的，我绝对想用它来 100% 确保不会从 AWS 获得丰厚的账单。我已经设置了账单提醒，但我希望 EC2 和 RDS 也能自动关闭，以确保真正安全。

因此，在 AWS 预算中创建新预算时，您可以添加“预算操作”，这需要您将 IAM 角色附加到 AWS 预算。我用我现有的 EC2Role 进行了尝试，它附加了“AmazonEC2FullAccess”策略。但这似乎不是正确的政策：

【问题讨论】：

标签： amazon-web-services adwords-budgetservice

【解决方案1】：

澄清一下，点击Edit trust relationship后，插入此政策：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    },
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "budgets.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

【讨论】：

【解决方案2】：

创建角色时，第一步是选择可信实体，这里需要选择Budgets

然后选择EC2/RDS相关的具体权限，创建角色。

【讨论】：

【解决方案3】：

好的，我在发布问题后才发现，角色还需要与 AWS 预算建立信任关系，这必须附加到 IAM 中的角色：

【讨论】：

谢谢。错误信息对我来说真的不清楚。 Budgets permission required to assume [ExecutionRole: arn:aws:iam::800552158586:role/Ec2InstanceBudgetWatchdog]. Please follow the instruction to grant assumeRole access to [Service Principal: budgets.amazonaws.com].