策略

Amazon IAM（Identity and Access Management，身份和访问管理）中的策略是充当权限容器的文档。它们在 IAM 中以 JSON 格式表示，定义了操作、效果、资源以及可选的条件。策略分为两类：基于身份的策略和基于资源的策略。前者附加到 IAM 身份上，后者附加到资源上。这些策略规定了在什么条件下允许或拒绝针对哪些资源执行哪些操作。它们是在 AWS 中定义和管理权限的主要工具。