如何将一个组添加为AWS上另一个组的成员

Question

AWS IAM可以轻松地将用户添加到组中。

如何将一个组添加到另一个组，以便所有权限都是"嵌套的"或"继承的"？

我希望避免多次添加用户或多次附加权限。

Answer 1

如AWS IAM用户组文档：中所述，不可能有嵌套组

• 一个用户组可以包含多个用户，并且一个用户可以属于多个用户组。

• 用户组不能嵌套；它们只能包含用户，而不能包含其他用户组。

但是，您可以在多个组和/或以嵌套方式授予权限的用户之间附加IAM策略(服务权限(。