

# 查看策略摘要
<a name="access_policies_view-policy-summary"></a>

可以查看附加到 IAM 用户或角色的任何策略的策略摘要。对于托管式策略，可以在**策略**页面上查看策略摘要。如果您的策略不包含策略摘要，请参阅[缺少策略摘要](troubleshoot_policies.md#missing-policy-summary)了解原因。

## 从**策略**页面查看策略摘要
<a name="viewing-policy-summaries-from-the-policies-page"></a>

可以在 **Policies** 页面上查看托管策略的策略摘要。

**从 **Policies** 页面查看策略摘要**

1. 登录到 AWS 管理控制台，然后通过以下网址打开 IAM 控制台：[https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/)。

1. 在导航窗格中，选择**策略**。

1. 在策略列表中，选择要查看的策略的名称。

1. 在策略的**策略详细信息**页面上，查看**权限**选项卡以查看策略摘要。

## 查看附加到用户的策略的策略摘要
<a name="viewing-policy-summaries-for-policies-attached-to-users"></a>

可以查看附加到 IAM 用户的任何策略的策略摘要。

**查看附加到用户的策略的摘要**

1. 登录 AWS 管理控制台，然后通过以下网址打开 IAM 控制台：[https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/)。

1. 从导航窗格中选择 **Users**。

1. 在用户列表中，选择要查看其策略的用户的名称。

1. 在用户的 **Summary** 页面上，查看 **Permissions** 选项卡，以查看直接附加到用户或从组附加到用户的策略列表。

1. 在用户的策略表中，展开要查看的策略的行。

## 查看附加到角色的策略的策略摘要
<a name="viewing-policy-summaries-for-policies-attached-to-roles"></a>

可以查看附加到角色的任何策略的策略摘要。

**查看附加到角色的策略的摘要**

1. 登录 AWS 管理控制台，然后通过以下网址打开 IAM 控制台：[https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/)。

1. 在导航窗格中，选择**角色**。

1. 在角色列表中，选择要查看其策略的角色的名称。

1. 在角色的 **Summary** 页面上，查看 **Permissions** 选项卡，以查看附加到角色的策略列表。

1. 在角色的策略表中，展开要查看的策略的行。

## 编辑策略以纠正警告
<a name="edit-policy-summary"></a>

在查看策略摘要时，您可能会发现拼写错误，或者注意到策略未提供所需的权限。您无法直接编辑策略摘要。不过，您可以使用可视化策略编辑器编辑客户管理的策略，该编辑器捕获策略摘要报告的很多相同的错误和警告。然后，您可以在策略摘要中查看更改以确认纠正了所有问题。要了解如何编辑内联策略，请参阅[编辑 IAM 策略](access_policies_manage-edit.md)。您无法编辑 AWS 托管策略。

可以使用**可视化**选项编辑策略摘要的策略。

**使用**可视化**选项为您的策略摘要编辑策略**

1. 按照上述步骤中的说明打开策略摘要。

1. 选择**编辑**。

   如果您已打开**用户**页面，请选择编辑附加到该用户的客户托管策略，之后您会被重定向到**策略**页面。您只能在 **Policies** 页面上编辑客户托管策略。

1. 请选择**可视化**选项以查看您的策略的可编辑可视化形式。IAM 可能会调整您的策略结构以针对可视化编辑器进行优化，并使您更轻松地查找和解决任何问题。页面上的警告和错误消息可以指导您解决策略中的任何问题。有关 IAM 如何调整策略结构的更多信息，请参阅 [调整策略结构](troubleshoot_policies.md#troubleshoot_viseditor-restructure)。

1. 编辑您的策略，然后选择**下一步**以查看策略摘要中是否反映了更改。如果仍出现问题，请选择**上一步**以返回到编辑屏幕。

1. 选择**保存更改**以保存您的更改。

可以使用 **JSON** 选项编辑策略摘要的策略。

**使用 **JSON** 选项编辑策略摘要的策略**

1. 按照上述步骤中的说明打开策略摘要。

1. 您可以使用**摘要**和 **JSON** 按钮比较策略摘要和 JSON 策略文档。您可以使用该信息来确定要更改策略文档中的哪些行。

1. 选择**编辑**，然后选择 **JSON** 选项以编辑 JSON 策略文档。
**注意**  
您可以随时在**可视化**和 **JSON** 编辑器选项卡之间切换。不过，如果您进行更改或在**可视化**编辑器选项中选择**下一步**，IAM 可能会调整您的策略结构以针对可视化编辑器进行优化。有关更多信息，请参阅 [调整策略结构](troubleshoot_policies.md#troubleshoot_viseditor-restructure)。

   如果您已打开**用户**页面，请选择编辑附加到该用户的客户托管策略，之后您会被重定向到**策略**页面。您只能在 **Policies** 页面上编辑客户托管策略。

1. 编辑策略。解决[策略验证](access_policies_policy-validator.md)过程中生成的任何安全警告、错误或常规警告，然后选择**下一步**。如果仍出现问题，请选择**上一步**以返回到编辑屏幕。

1. 选择**保存更改**以保存您的更改。