建立 IAM 政策 (AWS API)
政策為一個實體,可定義其所連接的身分或資源的許可。您可以使用 AWS API 在 IAM 中建立客戶受管政策。客戶管理政策是獨立的政策,在您自己的 AWS 帳戶 進行管理。作為最佳實務,我們會建議使用您 IAM Access Analyzer 驗證 IAM 政策,確保許可安全且可正常運作。透過驗證政策,您可以先處理任何錯誤或建議,再將政策連接到您 AWS 帳戶 的身分 (使用者、群組及角色)。
AWS 帳戶中的 IAM 資源數量和大小均有所限制。如需詳細資訊,請參閱 IAM 和 AWS STS 配額。
建立 IAM 政策 (AWS API)
您可以使用 AWS API 來建立 IAM 客戶受管政策或者內嵌政策。
若要建立客戶受管政策 (AWS API)
呼叫以下操作:
為 IAM 身分 (群組、使用者或角色) 建立內嵌政策 (AWS API)
呼叫以下其中一項操作:
注意
您無法使用 IAM 為服務連結角色嵌入內嵌政策。
驗證客戶受管政策 (AWS API)
呼叫下列 IAM Access Analyzer 操作: