AWS学习笔记-526互联

IAM
1.使用根用户名创建IAM用户。
2.为了测试权限，使用根用户创建两个S3桶。#这时候使用IAM用户登录看不到S3桶，因为还没有赋予相应的权限。
3.创建用户组(deploy)，把S3桶的可见权限(AmazonS3ReadOnlyAccess)设置到组上。
4.把IAM用户加到组上。
这样该用户组下的所有IAM用户都可以可以看到S3了。