如何更新Amplify的Auth_Role策略？默认权限位置疑问

问题1：是否直接在IAM控制台新建策略并粘贴文档提供的JSON，再附加到Auth_Role？ #

是的，完全可以这么操作。需要注意粘贴策略JSON时，要把其中的存储桶名称、资源路径等占位符替换成你实际的S3存储桶信息，避免出现权限不匹配或范围异常的问题。

问题2：通过amplify add storage添加S3后，默认权限存储在何处？ #

默认权限分本地和云端两处存储：

• 本地项目中：权限配置保存在amplify/backend/storage/<你的存储资源名称>目录下的template.json和parameters.json文件中，包含IAM策略定义、Cognito角色关联规则等细节；
• 云端环境中：Amplify会自动将配置转化为绑定在Cognito Auth_Role、Unauth_Role上的内联策略，同时在Cognito身份池的角色映射规则中关联这些权限，可在Cognito控制台的身份池配置页查看角色映射关系。

内容的提问来源于stack exchange，提问作者JimmyTheCode