如何向属于某个组的用户授予完全 AWS 账户访问权限答案

【问题标题】：how to give full AWS account access to a user that belong to a group如何向属于某个组的用户授予完全 AWS 账户访问权限
【发布时间】：2021-09-03 23:31:36
【问题描述】：

如何授予属于某个组的用户对 AWS 控制台的完全访问权限？

我从 AWS 控制台创建了一个用户 JohnDoe，然后创建了一个名为 Admin 的组。然后我附加了一个名为administrator access 的策略，它在策略中包含以下内容：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "*",
            "Resource": "*"
        }
    ]
}

但不幸的是，在我以 JohnDoe 登录并尝试查找 AWS Billing 后，我收到以下消息。

如果我理解正确，下面的流程是正确的，可以让 JohnDoe 完全访问 AWS？

我期待得到一些帮助并知道我做错了什么，谢谢

【问题讨论】：

标签： amazon-web-services devops amazon

【解决方案1】：

假设用户拥有所有必要的权利和权限，为了让 IAM 用户能够看到计费控制台，我们必须激活 IAM User Access to Billing Information，如以下 AWS 博客文章中所述：@ 987654321@

我们必须使用 root 帐户登录，转到 account settings 并激活 IAM 访问权限：

【讨论】：