AWS IAM策略名称可以命名为任何合法的字符串,通常是用于标识策略的名称或用途。AWS策略ARN中定义的资源名称是一个唯一的标识符,用于指定策略所适用的资源范围。这两种名称可以相同,也可以不同。
以下是一个示例,其中IAM策略名称和ARN中定义的资源名称相同:
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"s3:GetObject"
],
"Resource": "arn:aws:s3:::example-bucket/*",
"Condition": {}
}
]
}
在此示例中,IAM策略名称可以是任何字符串,例如“example-policy”。ARN中定义的资源名称是“example-bucket”。这两个名称可以相同,也可以不同。
下一篇:AWSIAM策略凭据设置