了解政策授予的許可 - AWS Identity and Access Management

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

了解政策授予的許可

IAM 主控台中提供了政策摘要表,這些表總結政策中對每個服務允許或拒絕的存取級別、資源和條件。政策摘要列於三個表中:政策摘要服務摘要以及動作摘要政策摘要表中包含服務清單。選擇其中一個服務來查看服務摘要。此摘要表包含所選服務的動作與相關許可的清單。您可以選擇該表中的動作以查看動作摘要。此表格包含所選動作的資源和條件清單。

政策摘要圖表圖片描繪出 3 個表格與各自的關係

您可以在 Users (使用者) 頁面或 Roles (角色) 頁面上查看連接到該使用者的所有政策 (受管和內嵌) 的政策摘要。在 Policies (政策) 頁面上檢視所有受管政策的摘要。受管政策包括 AWS 受管理的政策、 AWS 受管理的工作職能政策和客戶管理的政策。您可以在 Policies (政策) 頁面上查看這些政策的摘要,無論它們是連接到使用者或其他 IAM 身分。

您可以使用政策摘要中的資訊來了解政策允許或拒絕的許可。政策摘要可協助您排除故障並修復未提供您預期的許可的政策。