如何在 aws 中使用 scp 创建策略，限制用户在不使用标签的情况下创建实例

Question

需要使用 SCP 创建，允许用户仅在创建过程中创建标签时创建实例

Answer 1

要限制在不使用特定标签的情况下创建新实例，您可以使用this statement：

{
  "Sid": "DenyRunInstanceWithNoProjectTag",
  "Effect": "Deny",
  "Action": "ec2:RunInstances",
  "Resource": [
    "arn:aws:ec2:*:*:instance/*",
    "arn:aws:ec2:*:*:volume/*"
  ],
  "Condition": {
    "Null": {
      "aws:RequestTag/Project": "true"
    }
  }
}