IAM策略变量

Question

我对策略变量${aws： username}感到困惑，即它是我在AWS帐户中登录的IAM用户名，还是我在创建实例时手动输入的标记值。

实际上，我想实现ec2实例的唯一所有者应该是执行操作

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:*"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "ec2:ResourceTag/Owner": "${aws:username}"
                }
            }
        }
    ]
}

Answer 1

当IAM评估策略时，策略变量${aws:username}将替换为当前IAM用户的友好名称。

https://aws.amazon.com/premiumsupport/knowledge-center/iam-ec2-resource-tags/

你的政策应该有效。