将策略附加到 IAM 用户组 - AWS Identity and Access Management
将策略附加到 IAM 组

将策略附加到 IAM 用户组

您可以将 AWS 托管策略 - 由 AWS 提供的预先写入的策略 - 附加到用户组，如下列步骤中所述。要附加客户托管策略（即具有您创建的自定义权限的策略），必须首先创建策略。有关创建客户托管策略的信息，请参阅使用客户管理型策略定义自定义 IAM 权限。

有关权限和策略的更多信息，请参阅适用于 AWS 资源的 Access Management。

将策略附加到 IAM 组

IAM console

  1. 登录 AWS Management Console，然后打开 IAM 控制台：https://console.aws.amazon.com/iam/。

  2. 在导航窗格中，请选择 User groups（用户组），然后选择组的名称。

  3. 选择 Permissions（权限）选项卡。

  4. 选择添加权限，然后选择附加策略。

  5. 附加到用户组的当前策略显示在 Current permissions policies（当前权限策略）列表。在 Other permissions policies（其他权限策略）列表中，选中要附加的策略名称旁边的复选框。您可以使用搜索框通过输入类型和策略名称来筛选策略列表。

  6. 选择您要附加到 IAM 组的策略，然后选择附加策略。

AWS CLI

运行以下命令：

API

调用以下操作：