IAM ポリシー

AWS リソースへのアクセス権限/制御権限をまとめたもの

Action

どのサービス

Resource

どういう機能や範囲を

Effect

許可 or 拒否

AWS 管理ポリシー

AWS が最初から設定

カスタマー管理ポリシー

自身で作成したポリシー

管理ポリシー

AWS 管理ポリシー

カスタマー管理ポリシー

インラインポリシー

対象毎に作成・付与するポリシー

複数のユーザ・グループには付与不可

職務機能の AWS 管理ポリシー

Admin とか ReadOnly とか