在AWS中创建一个只读IAM用户

Question

我是AWS的新手。我试图在AWS控制台中创建一个只读IAM用户。我找不到正确的权限。我应该授予什么权限？请告知。

Answer 1

有一个名为ReadOnlyAccess的IAM策略，它将（大部分）授予对所有服务的只读访问权限。 （我之所以说“大部分”，是因为人们可能对只读有不同的理解。）

单个服务也有自己的策略，例如CloudSearchReadOnlyAccess和AmazonPollyReadOnlyAccess。

向用户授予这些权限：

• 在IAM控制台中打开用户
• 点击添加权限
• 点击直接附加现有政策
• 选择所需的政策
• 保存权限