小编sga*_*gan的帖子

我正在寻找一种将 ec2 实例的可见性限制为某些 IAM 帐户的方法。我真的很想要一种特定帐户只能看到它创建的实例的方法，即当它执行 describeInstances 时，只有它创建的那些实例存在。

我一直在研究使用基于资源标签的自定义 IAM 策略来做到这一点，虽然管理看起来没问题，但每个账户仍然可以看到其他用户使用 describeInstances 创建的实例。

真的，我正在寻找一种方法来隐藏由不同 IAM 帐户创建的资源。这是目前可能的吗？