将策略附加到 IAM 用户组 - Amazon Identity and Access Management
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

将策略附加到 IAM 用户组

您可以将 Amazon 托管策略—(即由 Amazon— 提供的预先写入的策略)附加到用户组,如下列步骤中所述。要附加客户托管策略(具有您创建的自定义权限的策略),则必须先创建该策略。有关创建客户托管策略的信息,请参阅创建 IAM 策略

有关权限和策略的更多信息,请参阅Amazon 资源的访问管理

向用户组附加策略(控制台)

  1. 登录 Amazon Web Services Management Console 并通过以下网址打开 IAM 控制台 https://console.amazonaws.cn/iam/

  2. 在导航窗格中,选择 User groups(用户组),然后选择组的名称。

  3. 选择 Permissions 选项卡。

  4. 选择 Add permissions(添加权限),然后选择 Attach policy(附加策略)。

  5. 附加到用户组的当前策略将显示在 Current permissions policies(当前权限策略)列表中。在 Other permissions policies(其他权限策略)列表中,选中要附加的策略的名称旁边的复选框。您可以使用搜索框按类型和策略名称来筛选策略列表。

  6. 选择附加策略。​

向用户组附加策略(Amazon CLI 或 Amazon API)

请执行以下任一操作: