Inicie o EC2 VM via CLI, mas não acesse o console do AWS

Question

É possível configurar um usuário do IAM para poder iniciar uma instância do EC2 por meio da CLI, mas não tem acesso ao console da Web baseado na AWS (leia-se: ele só deve poder iniciar sua própria instância)?

    

Answer 1

Quando você cria um usuário no console, na segunda tela, há duas caixas de seleção:
- Acesso programático e
- Acesso ao AWS Management Console
Se você escolheu apenas o primeiro, o usuário não poderá acessar o console.
 Mas infelizmente você não pode limitar os direitos de acesso do usuário a uma instância específica do EC2. Receio que isso não seja possível. É como 0 ou 1: nada ou tudo. Você pode apenas configurar o método de acesso CLI e / ou console.