策略

Amazon IAM（身份和访问管理）中的策略是作为权限容器的文档。它们在 IAM 中以 JSON 格式表示，并定义了操作、效果、资源和可选条件。策略有两种类型：基于身份的策略和基于资源的策略。基于身份的策略附加到 IAM 身份，而基于资源的策略附加到资源。这些策略指定在什么条件下对什么资源允许或拒绝哪些操作。它们是您在 AWS 中定义和管理权限的主要工具。