Quiero restringir el uso de AMIs en instancias ec2 a sólo unas AMIs concretas.
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "RequireApprovedAMIType",
"Effect": "Deny",
"Action": [
"ec2:RunInstances",
"ec2:RunScheduledInstances",
"ec2:StartInstances",
"ec2:RebootInstances"
],
"Resource": [
"arn:aws:ec2:::instance/*"
],
"Condition": {
"StringNotEquals": {
"ec2:ImageType": [
"ami-0*",
"ami-0*"
]
}
}
}
]
}
Creo que el problema está en el ec2:imagetype pero no consigo encontrar otro que tenga sentido.