Cập nhật policy giới hạn

Cập nhật policy giới hạn sử dụng tài nguyên theo EC2 instance size

  1. Signout và đăng nhập lại bằng IAM user có quyền admin.

  2. Truy cập vào giao diện quản trị dịch vụ IAM

    • Click Policies.
    • Tại ô tìm kiếm, điền EC2_FamilyRestrict.
    • Ấn phím Enter.

CostGovernance

  1. Click policy EC2_FamilyRestrict.

CostGovernance

  1. Click Edit policy.

CostGovernance

  1. Copy đoạn policy dưới đây để thay thế.
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "ec2:*",
            "Resource": "*",
            "Condition": {
                "ForAllValues:StringLike": {
                    "ec2:InstanceType": [
                        "t3.nano"
                    ]
                }
            }
        }
    ]
}
  • Click Review policy.

CostGovernance

  1. Click Save changes.

Trong bước này chúng ta đã chỉ định rõ chúng ta chỉ có thể tạo instance với family và size là t3.nano.Bước tiếp theo, chúng ta sẽ kiểm tra hiệu quả của policy này nhé.