AWS 开发工具包运行实例和 IAM 角色

Question

当我添加 AWS IAM 角色"管理员访问"时，下面的代码有效 - 但它有风险并且有点矫枉过正......但是我怎么知道并只找到必要的角色......当我查看控制台中的所有可能角色时，这非常令人困惑且很难知道？

try {
            // Load the AWS SDK for Node.js
            var AWS = require('aws-sdk');
            // Set the region
            AWS.config.update({region: 'us-east-2'});
            var instanceParams = {
                ImageId: 'ami-xxxxxxxxxxxx',
                InstanceType: 't2.micro',
                KeyName: 'xxxxxxxxxx',
                SecurityGroups: ['xxxxxxxxxxxxxxx'],
                MinCount: 1,
                MaxCount: 1
            };
            // Create a promise on an EC2 service object
            var instancePromise = new AWS.EC2({apiVersion: '2016-11-15'}).runInstances(instanceParams).promise();
            // Handle promise's fulfilled/rejected states
            instancePromise.then(
                function (data) {
                    console.log(data);
                    var instanceId = data.Instances[0].InstanceId;
                    console.log("Created instance", instanceId);
                    // Add tags to the instance
                    var tagParams = {
                        Resources: [instanceId], Tags: [
                            {
                                Key: 'Name',
                                Value: 'SDK Sample'
                            }
                        ]
                    };
                    // Create a promise on an EC2 service object
                    var tagPromise = new AWS.EC2({apiVersion: '2016-11-15'}).createTags(tagParams).promise();
                    // Handle promise's fulfilled/rejected states
                    tagPromise.then(
                        function (data) {
                            console.log("Instance tagged");
                        }).catch(
                        function (err) {
                            console.error(err, err.stack);
                        });
                }).catch(
                function (err) {
                    console.error(err, err.stack);
                });
        }
        catch(e){
            wl.info('Error: ' + e);
        }

Answer 1

首先，

您可以看到您通过 sdk 调用的 api，作为您需要哪些权限的提示，即 ec2：RunInstance 和 ec2：CreateTags。

首先创建一个策略，然后选择服务，然后附加权限（运行实例和创建标记）

然后，创建附加了该策略的角色。

然后，您可以将角色附加到您的 Lambda