スナップショットのみを作成するAWSポリシー

Question

IAMユーザーに次のポリシーを添付しました。これにより、ユーザーはEC2インスタンスのスナップショット（EBSバックアップ）を作成できるようになります。

{ 
"Version": "2012-10-17", 
"Statement": [ 
    { 
     "Sid": "Stmt1473146965806", 
     "Action": [ 
      "ec2:CreateSnapshot" 
     ], 
     "Effect": "Allow", 
     "Resource": "arn:aws:ec2:*:MY_ACCOUNT_ID:*/*" 
    } 
] 
} 

しかし、ユーザーがスナップショットを作成するコマンドを実行しようとすると、次のエラーが発生します。

An error occurred (UnauthorizedOperation) when calling the CreateSnapshot 
operation: You are not authorized to perform this operation. 

政策で間違っては何ですか？

Answer 1

CreateSnapshotは、リソース・レベルの権限をサポートしていない、あなたは"リソース" のためのワイルドカードを使用することができます： "*"：

 
{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Sid": "Stmt1473146965806", 
      "Action": [ 
       "ec2:CreateSnapshot" 
      ], 
      "Effect": "Allow", 
      "Resource": "*" 
     } 
    ] 
} 

http://docs.aws.amazon.com/AWSEC2/latest/APIReference/ec2-api-permissions.html#ec2-api-unsupported-resource-permissions