为用户、组或角色提供 AWS WA Tool 访问权限

提供对 AWS WA Tool 的访问权限

1. 要提供访问权限，请为您的用户、组或角色添加权限：

   • AWS IAM Identity Center 中的用户和群组：

     创建权限集合。按照《AWS IAM Identity Center 用户指南》中创建权限集的说明进行操作。

   • 通过身份提供商在 IAM 中托管的用户：

     创建适用于身份联合验证的角色。按照《IAM 用户指南》中针对第三方身份提供商创建角色（联合身份验证）的说明进行操作。

   • IAM 用户：

     • 创建您的用户可以担任的角色。按照《IAM 用户指南》中为 IAM 用户创建角色的说明进行操作。

     • （不推荐使用）将策略直接附加到用户或将用户添加到用户组。按照《IAM 用户指南》中向用户添加权限（控制台）中的说明进行操作。

2. 要授予完全控制权，请将 WellArchitectedConsoleFullAccess 托管式策略应用于权限集或角色。

   完全访问权限允许委托人在 AWS WA Tool 中执行所有操作。定义工作负载、删除工作负载、查看工作负载、更新工作负载、共享工作负载、创建自定义剖析以及共享自定义剖析时需要此访问权限。

3. 要授予只读访问权限，请将 WellArchitectedConsoleReadOnlyAccess 托管式策略应用于权限集或角色。具有此角色的委托人只能查看资源。