AWS初学者遇IAM权限报错：无法执行创建角色等操作求解决

• 先确认你当前使用的是AWS根用户还是IAM用户。如果是IAM用户，说明该账号未被授予IAM相关操作权限。进入IAM控制台找到你的用户，切换到「权限」标签，检查是否有包含iam:CreateRole、iam:CreateUser这类操作的策略。
• 联系账号管理员申请权限。大学场景的AWS账号一般由管理员统一管控，直接找授课老师或实验室管理员说明需求，让他们给你的账号附加对应权限策略。可以建议使用预定义的IAMFullAccess策略（适合学习场景），或者自定义仅包含所需操作的策略，示例如下：

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                  "iam:CreateRole",
                  "iam:CreateUser",
                  "iam:AttachRolePolicy",
                  "iam:AttachUserPolicy"
              ],
              "Resource": "*"
          }
      ]
  }
  

• 若管理员暂时无法处理，且你持有根用户凭证（不推荐日常使用，仅作应急），可临时用根用户登录执行IAM操作，完成后及时切换回普通IAM用户。

内容的提问来源于stack exchange，提问作者lb2020