基于身份的策略

“基于身份的策略”是您可以在 AWS（Amazon Web Services）中创建的策略类型之一。这类策略直接附加到某个身份（如 IAM 用户、用户组或角色）上，用于控制该身份可以对哪些资源执行哪些操作，以及在什么条件下执行。基于身份的策略分为两种：内联策略和托管策略。内联策略单独创建和管理，而托管策略是独立的策略，可以附加到多个身份上。这为管理 AWS 资源之间的权限提供了灵活的框架。这些策略使用一种名为 JSON（JavaScript Object Notation）的语言编写。