View a markdown version of this page

查看策略摘要 - AWS Identity and Access Management

查看策略摘要

可以查看附加到 IAM 用户或角色的任何策略的策略摘要。对于托管式策略,可以在策略页面上查看策略摘要。如果您的策略不包含策略摘要,请参阅缺少策略摘要了解原因。

从策略页面查看策略摘要

可以在 Policies 页面上查看托管策略的策略摘要。

从 Policies 页面查看策略摘要
  1. 登录到 AWS 管理控制台,然后通过以下网址打开 IAM 控制台:https://console.aws.amazon.com/iam/。

  2. 在导航窗格中,选择策略。

  3. 在策略列表中,选择要查看的策略的名称。

  4. 在策略的策略详细信息页面上,查看权限选项卡以查看策略摘要。

查看附加到用户的策略的策略摘要

可以查看附加到 IAM 用户的任何策略的策略摘要。

查看附加到用户的策略的摘要
  1. 登录 AWS 管理控制台,然后通过以下网址打开 IAM 控制台:https://console.aws.amazon.com/iam/。

  2. 从导航窗格中选择 Users。

  3. 在用户列表中,选择要查看其策略的用户的名称。

  4. 在用户的 Summary 页面上,查看 Permissions 选项卡,以查看直接附加到用户或从组附加到用户的策略列表。

  5. 在用户的策略表中,展开要查看的策略的行。

查看附加到角色的策略的策略摘要

可以查看附加到角色的任何策略的策略摘要。

查看附加到角色的策略的摘要
  1. 登录 AWS 管理控制台,然后通过以下网址打开 IAM 控制台:https://console.aws.amazon.com/iam/。

  2. 在导航窗格中,选择角色。

  3. 在角色列表中,选择要查看其策略的角色的名称。

  4. 在角色的 Summary 页面上,查看 Permissions 选项卡,以查看附加到角色的策略列表。

  5. 在角色的策略表中,展开要查看的策略的行。

编辑策略以纠正警告

在查看策略摘要时,您可能会发现拼写错误,或者注意到策略未提供所需的权限。您无法直接编辑策略摘要。不过,您可以使用可视化策略编辑器编辑客户管理的策略,该编辑器捕获策略摘要报告的很多相同的错误和警告。然后,您可以在策略摘要中查看更改以确认纠正了所有问题。要了解如何编辑内联策略,请参阅编辑 IAM 策略。您无法编辑 AWS 托管策略。

可以使用可视化选项编辑策略摘要的策略。

使用可视化选项为您的策略摘要编辑策略
  1. 按照上述步骤中的说明打开策略摘要。

  2. 选择编辑。

    如果您已打开用户页面,请选择编辑附加到该用户的客户托管策略,之后您会被重定向到策略页面。您只能在 Policies 页面上编辑客户托管策略。

  3. 请选择可视化选项以查看您的策略的可编辑可视化形式。IAM 可能会调整您的策略结构以针对可视化编辑器进行优化,并使您更轻松地查找和解决任何问题。页面上的警告和错误消息可以指导您解决策略中的任何问题。有关 IAM 如何调整策略结构的更多信息,请参阅 调整策略结构。

  4. 编辑您的策略,然后选择下一步以查看策略摘要中是否反映了更改。如果仍出现问题,请选择上一步以返回到编辑屏幕。

  5. 选择保存更改以保存您的更改。

可以使用 JSON 选项编辑策略摘要的策略。

使用 JSON 选项编辑策略摘要的策略
  1. 按照上述步骤中的说明打开策略摘要。

  2. 您可以使用摘要和 JSON 按钮比较策略摘要和 JSON 策略文档。您可以使用该信息来确定要更改策略文档中的哪些行。

  3. 选择编辑,然后选择 JSON 选项以编辑 JSON 策略文档。

    注意

    您可以随时在可视化和 JSON 编辑器选项卡之间切换。不过,如果您进行更改或在可视化编辑器选项中选择下一步,IAM 可能会调整您的策略结构以针对可视化编辑器进行优化。有关更多信息,请参阅 调整策略结构。

    如果您已打开用户页面,请选择编辑附加到该用户的客户托管策略,之后您会被重定向到策略页面。您只能在 Policies 页面上编辑客户托管策略。

  4. 编辑策略。解决策略验证过程中生成的任何安全警告、错误或常规警告,然后选择下一步。如果仍出现问题,请选择上一步以返回到编辑屏幕。

  5. 选择保存更改以保存您的更改。