身份策略附加至授权主体

身份策略除了可以在给IAM身份（IAM用户、用户组、委托、信任委托）授权时添加或删除，也可以将身份策略直接附加给授权主体（本小节授权主体即IAM身份）或直接从授权主体分离。其中附加指将策略附加到IAM主体以将其权限应用于该主体，分离指将策略从IAM主体分离以解除该主体具备的权限。

使用身份策略的附加和分离功能可将身份策略批量附加给授权主体或批量从授权主体分离。如需单独给IAM身份授权请参考给IAM用户授权。