Gán policy vào group
Gán policy vào group CostTest
- Sau khi tạo policy thành công. Tại menu bên tay trái, click User groups.
- Click vào group CostTest.
- Tại trang của group CostTest.
- Click tab Permissions.
- Click Add permissions.
- Click Attach policies.
- Tại ô Filter, click Type.
- Click Type: Customer managed.
Customer managed là các IAM Policy chúng ta tự tạo ra và quản lý.
- Click vào ô Filter, điền tên policy chúng ta đã tạo ở bước trước ( RegionRestrict ).
- Ấn phím Enter.
- Click chọn checkbox kế bên RegionRestrict policy.
- Click Add permissions.
- Đảm bảo policy được gán thành công.
Bước tiếp theo, chúng ta sẽ login bằng user testuser để kiểm tra quyền trên Region mà chúng ta đã gán.