AWS Identity and Access Management
用户指南
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

IAM:允许对 IAM 控制台进行只读访问

此示例显示您可以如何创建策略 允许 IAM 用户执行以字符串 GetListGenerate 开头的任何 IAM 操作。在用户使用 IAM 控制台时,控制台发出请求以列出组、用户、角色和策略,并生成有关这些资源的报告。

星号将作为通配符。在策略中使用 iam:Get* 时,生成的权限包括以 Get 开头的所有 IAM 操作,例如,GetUserGetRole。使用通配符是非常有用的,特别是将来在 IAM 中添加新类型的实体。在这种情况下,策略授予的权限自动允许用户列出和获取有关这些新实体的详细信息。

可以将该策略用于控制台访问或报告目的。

{ "Version": "2012-10-17", "Statement": { "Effect": "Allow", "Action": [ "iam:Get*", "iam:List*", "iam:Generate*" ], "Resource": "*" } }