開発環境や検証環境、学習環境などで、金額の高いインスタンスタイプは使用しないように制限したいといった場合があります。
そのような場合のポリシー例です。nano から large までのインスタンスタイプは起動できますが、それ以上のサイズは起動できないポリシーです。
EC2 単体だけではなく、AutoScaling による起動も制限できます。また、明示的に”Deny” で指定することで、他のポリシーで許可されても無効化されます。
参考資料：
AWS のサービスのアクション、リソース、および条件キー – AWS Identity and Access Management
複数のキーまたは値による条件の作成 – AWS Identity and Access Management
IAM JSON ポリシーエレメント: 条件演算子 – AWS Identity and Access Management
