Политика AWS для создания только моментальных снимков

Question

Я приложил следующую политику с пользователем IAM, которая должна позволить пользователю создать моментальный снимок экземпляра EC2 (поддерживаемая EBS).

{ 
"Version": "2012-10-17", 
"Statement": [ 
    { 
     "Sid": "Stmt1473146965806", 
     "Action": [ 
      "ec2:CreateSnapshot" 
     ], 
     "Effect": "Allow", 
     "Resource": "arn:aws:ec2:*:MY_ACCOUNT_ID:*/*" 
    } 
] 
} 

Но когда пользователь пытается выполнить команду, чтобы создать снимок, появляется следующее сообщение об ошибке:

An error occurred (UnauthorizedOperation) when calling the CreateSnapshot 
operation: You are not authorized to perform this operation. 

Что неправильно в политике?

Answer 1

CreateSnapshot не поддерживает разрешения ресурсов на уровне, вы можете использовать маску для "Ресурс" : "*":

 
{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Sid": "Stmt1473146965806", 
      "Action": [ 
       "ec2:CreateSnapshot" 
      ], 
      "Effect": "Allow", 
      "Resource": "*" 
     } 
    ] 
} 

http://docs.aws.amazon.com/AWSEC2/latest/APIReference/ec2-api-permissions.html#ec2-api-unsupported-resource-permissions