Временно разрешить доступ экземпляра EC2 к AWS CLI

Question

Я развертываю экземпляр EC2 с использованием CloudFormation, и мне нужно публиковать информацию о созданном экземпляре для конечной точки HTTP. Я планирую сделать это с помощью SNS. Тем не менее, я не хочу, чтобы экземпляр имел постоянный доступ к публикации в конечную точку или мог использовать CLI AWS.

Есть ли способ развернуть экземпляр с разрешением на публикацию в указанную тему SNS, а затем немедленно отменить разрешение?

Answer 1

Использование IAM (IAM and Amazon SNS Policies Together) создать SNS Role, который имеет только достаточно привилегий, чтобы опубликовать указанную SNS тему.

Запуск экземпляра и указать свою роль в качестве профиля IAM экземпляра

После публикации удалить SNS привилегии от роли с помощью панели IAM или из экземпляра (убедитесь, что роль имеет привилегии, чтобы отменить разрешение)