AWS Identity and Access Management
用户指南
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 Amazon AWS 入门

重命名 IAM 组

当您更改群组的名称或路径时,发生以下情况:

  • 应用于群组的所有策略采用新群组名称继续生效.

  • 该群组采用新名称保留所有用户.

  • 该组的唯一 ID 保持不变。有关唯一 ID 的更多信息,请参阅唯一 ID

由于 IAM 不会自动更新将组作为资源引用的策略以使用新名称,因此,在重命名组时必须格外小心。在重命名组之前,您必须手动检查所有策略以按名称查找提到该组的任何策略。例如,假设 Bob 是公司测试部门的经理。Bob 向他的 IAM 用户实体中挂载了一个策略,该策略允许他在“测试”组中添加和删除用户。如果管理员更改组的名称(或更改组的路径),则管理员还必须更新附加到 Bob 的策略以使用新名称或新路径。否则,Bob 将无法在该组中添加或删除用户。

查找将组作为资源引用的策略:

  1. 从 IAM 控制台的导航窗格中,选择策略

  2. 策略类型下拉列表中,选择客户管理的策略以筛选策略,从而仅显示您的自定义策略。

  3. 选择每个策略名称旁边的箭头以展开策略摘要。

  4. 从服务列表中选择 IAM (如果存在)

  5. 资源列中查找您的组名称。

  6. 选择编辑策略以在策略中更改您的组名称。

更改 IAM 组的名称

执行以下任一操作:

  • AWS 管理控制台:在导航窗格中,选择 Groups (组),然后选中组名旁的复选框。从页面顶部的 Group Actions (组操作) 列表中,选择 Edit Group Name (编辑组名称)。键入新的组名,然后选择 Yes, Edit (是,编辑)

  • AWS CLI:aws iam update-group

  • AWS API:UpdateGroup