Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Kelola IAM kebijakan
IAMmemberi Anda alat untuk membuat dan mengelola semua jenis IAM kebijakan (kebijakan terkelola dan kebijakan sebaris). Untuk menambahkan izin ke IAM identitas (IAMpengguna, grup, atau peran), Anda membuat kebijakan, memvalidasi kebijakan, dan kemudian melampirkan kebijakan ke identitas. Anda dapat melampirkan beberapa kebijakan ke satu identitas, dan setiap kebijakan dapat berisi beberapa izin.
Topik
- Sumber daya tambahan
- Tentukan IAM izin khusus dengan kebijakan terkelola pelanggan
- Validasi kebijakan IAM
- IAMpengujian kebijakan dengan simulator IAM kebijakan
- Menambahkan dan menghapus izin identitas IAM
- Kebijakan IAM versioning
- Edit IAM kebijakan
- Hapus IAM kebijakan
- Memperbaiki izin dalam AWS menggunakan informasi yang terakhir diakses
Sumber daya tambahan
Sumber daya berikut dapat membantu Anda mempelajari lebih lanjut tentang AWS kebijakan.
-
Untuk informasi selengkapnya tentang berbagai jenis IAM kebijakan, lihatKebijakan dan izin di AWS Identity and Access Management.
-
Untuk informasi umum tentang penggunaan kebijakan dalamIAM, lihatManajemen akses untuk AWS sumber daya.
-
Untuk informasi tentang cara menggunakan IAM Access Analyzer untuk membuat IAM kebijakan yang didasarkan pada aktivitas akses untuk entitas, lihat Pembuatan kebijakan IAM Access Analyzer.
-
Untuk informasi tentang bagaimana izin dievaluasi ketika beberapa kebijakan diberlakukan untuk IAM identitas tertentu, lihat. Logika evaluasi kebijakan
-
Jumlah dan ukuran IAM sumber daya dalam AWS akun terbatas. Untuk informasi selengkapnya, lihat IAMdan AWS STS kuota.