如何向属于某个组的用户授予完整的AWS帐户访问权限

Question

如何向属于某个组的用户授予对AWS控制台的完全访问权限？

我已经从亚马逊网络服务控制台创建了一个用户JohnDoe，然后创建了一个名为Admin的组。然后我附加了一个名为administrator access的策略，它在策略中包含以下内容：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "*",
            "Resource": "*"
        }
    ]
}

但不幸的是，在我以JohnDoe身份登录并尝试查找亚马逊网络服务计费后，我收到以下消息。

​

​

如果我理解正确的话，下面的流程是正确的，可以让JohnDoe完全访问亚马逊网络服务

我期待得到一些帮助，并知道我做错了什么，谢谢

Answer 1

假设用户拥有所有必要的权利和权限，为了使IAM用户能够看到计费控制台，我们必须激活IAM User Access to Billing Information，如以下亚马逊网络服务博客文章所述：https://aws.amazon.com/blogs/security/dont-forget-to-enable-access-to-the-billing-console/

我们必须使用根帐户登录，转到account settings并激活IAM访问权限：

​

​