你的组织大约有 50 个 IAM 用户，现在要上线一个新策略影响权限。如何避免逐个用户配置？
Your organization has ~50 IAM users and wants to introduce a new policy affecting permissions. How can you implement it without applying the policy per user?
题目类型: 技术面试题
这是一道技术面试题，常见于澳洲IT公司面试中。
难度: easy
分类: AWS Security
标签: iam, groups, policy-management
参考答案摘要
核心答案 使用 IAM Groups ：按角色把用户加入对应组，然后把策略直接挂到组上即可统一生效。
答题技巧
技术面试题建议先理清思路再作答，从基础概念讲起，逐步深入。可以结合实际项目经验解释技术原理，展示你的理解深度和实践能力。
本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案、收藏题目并进行模拟面试练习。
