标签： 给业务部门授予独立的资源权限

通常一个企业可能会分设多个业务部门，各业务部门之间的数据需要独立管理。在此场景下，可以考虑给各业务部门分配各自所需的IAM用户，通过桶策略给每个业务部门下的IAM用户授予独立的资源权限。 场景假设 假设某企业下有A和B两个不同的业务部门，希…