Gán policy vào group
Gán policy vào group CostTest
- Sau khi tạo policy thành công. Tại menu bên tay trái, click User groups.
- Click vào group CostTest.
-
Tại trang của group CostTest.
- Click tab Permissions.
- Click Add permissions.
- Click Attach policies.
-
Tại ô Filter, click Type.
- Click Type: Customer managed.
Customer managed là các IAM Policy chúng ta tự tạo ra và quản lý.
-
Click vào ô Filter, điền tên policy chúng ta đã tạo ở bước trước ( EC2EBS_Restrict ).
- Ấn phím Enter.
-
Click chọn checkbox kế bên EC2EBS_Restrict policy.
- Click Add permissions.
- Đảm bảo policy được gán thành công.
Bước tiếp theo, chúng ta sẽ login bằng user testuser để kiểm tra xem chúng ta có thể tạo được máy chủ EC2 có kèm EBS volume với type là io1 hay không.