即使在 EC2 和 Volume 上实施策略后，Volume 也没有显示

【问题标题】：Volume is not showing even after implementing policy on EC2 and Volume即使在 EC2 和 Volume 上实施策略后，Volume 也没有显示
【发布时间】：2021-09-08 21:39:31
【问题描述】：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Resource": "*",
            "Action": [
                "cloudwatch:Describe*",
                "cloudwatch:Get*",
                "ec2:DescribeInstances",
                "ec2:DescribeVolumes"
            ]
        }
    ]
}

我已经定义了上面的策略，可以看到 ec2 实例但看不到卷。它显示如下消息：

获取卷信息时出错

【问题讨论】：

标签： amazon-ec2 amazon-iam amazon-ebs

【解决方案1】：

Web 控制台发出的请求没有与实际 EC2 操作的一对一映射。相反，它们通过一些没有公共文档的 AWS 内部 API 进行代理。因此，我建议使用ec2:Describe* 并节省一些时间。如果您真的想花时间调整它并设置最低权限，您可以打开支持票或尝试每个ec2:Describe* 操作。请注意，由于这没有公开记录，因此这不是面向未来的。换句话说，如果 AWS 决定在未来再次更改 UI，您当前的权限设置可能不起作用。

【讨论】：