如何允许 IAM 组创建、查看和管理他们自己的实例而不执行其他任何操作？

Question

我有一个 AWS 账户，希望用它来管理我的所有 AWS 资源。但是，我还想创建用户组，允许他们在我的账户下创建任何他们想要的资源，并且只能查看和管理这些资源。

限制每个组的使用能力也是理想的，但不是必要的。

这可能吗？如果可以，怎么做？

Answer 1

如果每月使用量超过 $XX，您可以设置账单警报：CloudWatch -> 创建警报 -> 总预计费用 -> 下一步 -> 选择阈值等。

我还想创建用户组，允许他们在我的帐户下创建他们想要的任何资源，并且只能查看和管理这些资源。

可以允许创建任何资源，然后使用 Lambda 和 CloudWatch（两者必须在该区域可用）为创建的资源设置适当的标签（假设标签 team='dev'）。然后，允许使用适当的标签编辑任何内容。详情可参阅这里

另一种解决方案：如果从业务角度来看有意义，则仅允许访问特定区域，每个团队一个区域。

另一个解决方案：创建多个帐户。合并账单可让您在一个地方查看所有费用，同时将环境分开。