IAM策略拒绝取消注册AMI

Question

我正在使用以下策略来阻止特定用户注销AMI图像，但它不起作用。我认为我已经给出了正确的区域和AMI。

"Version": "2012-10-17", 
"Statement": 
    { 
     "Action": "ec2:DeregisterImage*", 
     "Effect": "Deny", 
     "Resource": "arn:aws:ec2:region::image/image id" 
    } 

Answer 1

这是一个迟到的答复，但任何人谁怀疑的问题是什么：很多EC2的行动不支持基于资源的权限。这意味着您必须编写“*”作为资源或策略不会有任何影响。 DeregisterImage就是其中之一：

https://docs.aws.amazon.com/AWSEC2/latest/APIReference/ec2-api-permissions.html#ec2-api-unsupported-resource-permissions