IAM用户编辑IPv6 CIDR的权限

Question

我已经给出了"AmazonVPCFullAccess“策略，这是亚马逊网络服务的一个管理策略。但此策略不允许IAM用户将IPv6 CIDR块与子网关联或取消关联。我可以授予哪些策略权限来允许IAM用户在子网中删除或添加IPv6 CIDR块？

Answer 1

通过添加以下权限，可以将关联和取消关联Ipv6 CIDR的权限授予IAM用户

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [

                "ec2:DisassociateSubnetCidrBlock",
                "ec2:AssociateSubnetCidrBlock"
            ],
            "Resource": "*"
        }
    ]
}