# IAMAdmin

## 账号管理员

拥有IAM的完整权限。可以对IAM进行查看，创建，删除等各种管理操作。

## 如何配置

### IAM

**Step 1: 创建group**

Global区域：推荐使用IAM Identity Center，创建Group，可以起名为`IAMAdmin`；

China区域：使用IAM，创建User Groups，可以起名为`IAMAdmin`；

**Step2: 选择policies**

选择使用AWS预置的策略：

arn:aws:iam::aws:policy/IAMFullAccess

**Step3: 创建user，放入分组中**

给允许拥有IAM管理员权限的人创建user，并分配到之前创建的`IAMAdmin`的组中。
