如何限制用户在 AWS 中创建高端 Ec2 机器和昂贵的资源

Question

我有 AWS 环境，我们在那里为学生提供培训课程，我们希望限制大型资源启动，如 Ec2 和其他 AWS 服务。

是否有任何 IAM 角色或任何策略脚本以避免未经授权和节省成本。

PLS 建议。

Answer 1

是的，在您的用户的 IAM 策略中，您可以为他们可以创建的特定实例类型添加条件；这不会基于成本，但您可以准确指定哪些类型，请参阅the docs here。您将把这些放在 IAM 政策的 Conditions sections 中。