eim-policy.example.json

{
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "api:CreateInternetService",
          "api:CreateKeypair",
          "api:CreateLoadBalancer",
          "api:CreateLoadBalancerTags",
          "api:CreateNatService",
          "api:CreateNet",
          "api:CreatePublicIp",
          "api:CreateRoute",
          "api:CreateRouteTable",
          "api:CreateSecurityGroup",
          "api:CreateSecurityGroupRule",
          "api:CreateSubnet",
          "api:CreateTags",
          "api:CreateVms",
          "api:CreateVolume",
          "api:DeleteInternetService",
          "api:DeleteKeypair",
          "api:DeleteLoadBalancer",
          "api:DeleteLoadBalancerTags",
          "api:DeleteNatService",
          "api:DeleteNet",
          "api:DeletePublicIp",
          "api:DeleteRoute",
          "api:DeleteRouteTable",
          "api:DeleteSecurityGroup",
          "api:DeleteSecurityGroupRule",
          "api:DeleteSubnet",
          "api:DeleteTags",
          "api:DeleteVms",
          "api:DeleteVolume",
          "api:GetApi",
          "api:LinkInternetService",
          "api:LinkLoadBalancerBackendMachines",
          "api:LinkPublicIp",
          "api:LinkRouteTable",
          "api:LinkVolume",
          "api:ReadImages",
          "api:ReadInternetServices",
          "api:ReadKeypairs",
          "api:ReadLoadBalancerTags",
          "api:ReadLoadBalancers",
          "api:ReadNatServices",
          "api:ReadNets",
          "api:ReadPublicIps",
          "api:ReadRouteTables",
          "api:ReadSecurityGroups",
          "api:ReadSubnets",
          "api:ReadTags",
          "api:ReadVms",
          "api:ReadVolumes",
          "api:UnlinkInternetService",
          "api:UnlinkLoadBalancerBackendMachines",
          "api:UnlinkPublicIp",
          "api:UnlinkRouteTable",
          "api:UnlinkVolume",
          "api:UpdateLoadBalancer"
        ],
        "Resource": "*"
      }
    ]
  }