Resource Access Management:ECS インスタンスの再起動

次のポリシーは、許可されたRAMユーザーがECSインスタンスを再起動できることを示します。 ECSインスタンスは、RAMユーザーに対してMFAが有効になっており、RAMユーザーがMFAを使用してログインしている場合にのみ再起動できます。 この場合、condition要素のacs:MFAPresent条件キーはtrueに設定されます。

{
  "Statement": [
    {
      "Action": "ecs:RebootInstance",
      "Effect": "Allow",
      "Resource": "*",
      "Condition": {
        "Bool": {
          "acs:MFAPresent": "true"
        }
      }
    }
  ],
  "Version": "1"
}