張貼日期: Mar 23, 2020

Amazon Elastic Compute Cloud (EC2) 現在可讓您將 IAM 資源政策附加至您的 VPC 端點。VPC 端點政策可協助您透過控制對 Amazon EC2 API 的存取來滿足合規和法規要求。

您可以使用 VPC 端點政策定義可以執行的 Amazon EC2 動作 (RunInstances、CreateVolume 等)、可以執行動作的主體,以及對其執行動作的資源。可在 Amazon EC2 IAM 政策說明文件中查看每個 EC2 動作支援的資源類型清單。

適用於 Amazon EC2 的 VPC 端點政策可在所有公共 AWS 區域使用。您可以透過針對 Amazon EC2 建立 VPC 端點,或將政策新增至現有 VPC 端點來開始使用端點政策。如需使用 VPC 端點政策的詳細資訊,請參閱 Amazon EC2 說明文件