IAM 精细操作映射参考

概述

1. 在 Amazon Web Services 账户中查看受影响的 IAM policy。为此，请按照受影响的策略工具中的步骤来确定受影响的 IAM policy。请参阅 如何使用受影响策略工具。

2. 使用 IAM 控制台向您的策略添加新的精细权限。例如，如果您的策略允许该 purchase-orders:ModifyPurchaseOrders 权限，则需要将每个操作添加到 purchase-orders:ModifyPurchaseOrders 的映射 表中。

   旧策略

   以下策略允许用户添加、删除或修改账户中的任何采购订单。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": "purchase-orders:ModifyPurchaseOrders",
               "Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
           }
       ]
   }

   新策略

   以下策略还允许用户添加、删除或修改账户中的任何采购订单。请注意，每项精细权限都显示在旧 purchase-orders:ModifyPurchaseOrders 权限之后。这些权限使您可以更好地控制要允许或拒绝的操作。

   提示

   我们建议您保留旧权限，以确保在此迁移完成之前不会失去权限。

   {
   	"Version": "2012-10-17",
   	"Statement": [
   		{
   			"Sid": "VisualEditor0",
   			"Effect": "Allow",
   			"Action": [
   				"purchase-orders:ModifyPurchaseOrders",
   				"purchase-orders:AddPurchaseOrder",
   				"purchase-orders:DeletePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrderStatus"
   			],
   			"Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
   		}
   	]
   }

3. 保存您的更改。