AWS IAM访问除修改管理员用户之外的所有内容

Question

我们如何设置一个除了修改其他管理员外可以执行所有操作的管理员？ 这不太有用......

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "NotAction": [
                "iam:*"
            ],
            "Resource": "*"
        }
    ]
}

Answer 1

执行此操作的唯一方法是为其他管理员提供某种形式的标识符＆＃34;您可以编入规则。

您目前如何识别＆＃34;管理员＆＃34;？如果用户名的一部分将其标识为管理员，则可以根据用户名创建规则。

例如，使用Principal of：

arn:aws:iam::123456789012:user/admin-*

这适用于用户名为admin-fred的用户。