IAMポリシー設定について

基本

• ポリシーの構造 - Amazon Elastic Compute Cloud
• IAM ポリシー言語の文法 - AWS Identity and Access Management

ARN について

• Amazon リソースネーム（ARN）と AWS サービスの名前空間 - アマゾン ウェブ サービス

EC2インスタンスは以下の構文で表される

arn:aws:ec2:region:account-id:instance/instance-id

特定のEC2インスタンスに対する権限を設定する

• IAMポリシーで特定のEC2インスタンスへの操作権限付与 - 雑多なインフラエンジニア日記

• aws - AWSでIAMのPolicyの設定で特定のインスタンス以外のインスタンスを閲覧できないようにしたい - スタック・オーバーフロー

結論として、「特定のインスタンス以外を閲覧させない」という設定はできない(ec2:Describe* APIアクションはリソースレベルのアクセス許可に対応していない）

ポリシーの Action で指定できるアクションは以下に定義されている

• AWS Service Actions and Condition Context Keys for Use in IAM Policies - AWS Identity and Access Management

リソースレベルのアクセス許可に対応しているAPIアクションは以下を参照

• http://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/ec2-supported-iam-actions-resources.html

EC2のAPIアクション

• ポリシーの構造 - Amazon Elastic Compute Cloud
• Actions - Amazon Elastic Compute Cloud
• IAMのEC2権限をまとめてみた « サーバーワークス エンジニアブログ

サンプル

• AWS CLI、Amazon EC2 CLI、または AWS SDK で使用するサンプルポリシー - Amazon Elastic Compute Cloud