He creado la siguiente policita para que un usuario pueda visualizar instancias de aws y que pueda iniciar & parar las instancias que tengo. Debe ser que no esta correcto formulado ya que no se aplica correctamente.
{
"Version": "2022-01-23",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ec2:StartInstances",
"ec2:StopInstances"
],
"Resource": "arn:aws:ec2:*:*:instance/*",
"Condition": {
"StringEquals": {
"aws:ResourceTag/Owner": "${aws:username}"
}
}
},
{
"Effect": "Allow",
"Action": "ec2:DescribeInstances",
"Resource": "*"
}
]
}