无法在IAM控制台找到AmazonS3FullAccess策略以附加至IAM用户

• 别搞混托管策略和内联策略：AmazonS3FullAccess是AWS官方的托管预定义策略，而你之前给其他用户加的是内联策略——这种策略是直接嵌在单个用户权限里的自定义内容，没法在跨用户附加策略的列表里搜到。

  • 要加官方托管的AmazonS3FullAccess：进用户的「权限」标签，点「添加权限」→「附加现有策略直接」，这里搜的是托管策略，注意别打错名字（比如少个字母），还要确保没过滤掉AWS托管策略。
  • 要复用之前的自定义S3全权限内联策略：得去之前那个用户的权限里把内联策略的JSON内容复制出来，然后在当前用户这里点「添加权限」→「创建内联策略」，粘贴内容后创建就行。

• 检查搜索过滤条件：在策略搜索界面，看看是不是误选了「客户托管策略」，把「AWS托管策略」的勾选框打开，再搜一次「AmazonS3FullAccess」。有时候过滤条件会把官方托管策略排除在外。

• 极端情况：托管策略被误删：虽然概率很低，但如果官方的AmazonS3FullAccess托管策略被删了，你可以自己重建一个：

  1. 进IAM控制台的「策略」页面，点「创建策略」。
  2. 选S3服务，勾选「所有操作（AllActions）」，资源选「所有资源（Allresources）」。
  3. 命名为「AmazonS3FullAccess」完成创建，之后就能在附加列表里找到了。

• 试试刷新或重登：AWS控制台偶尔会有缓存延迟，刷新页面，或者退出再用根用户重新登录，说不定就能搜到了。

内容的提问来源于stack exchange，提问作者Kuiper