Managed IAM policy v.s. Custom IAM policy

AWS managed IAM policy 和 custom（customer managed）IAM policy 都是「managed policy」，差異在於誰維護、可否調整與授權精細度。​

基本定義

• AWS managed policy：由 AWS 官方建立與維護的通用權限策略，例如 AmazonS3ReadOnlyAccess，設計給常見使用情境，會隨服務更新而調整內容。​
• Customer managed policy：由帳號擁有者自行建立與維護的策略，用來符合組織內部更精細、客製的權限需求，同樣可以重複附加給多個 User/Role/Group 使用。​

差異重點整理

實務建議用法

• 初期 / PoC：先用 AWS managed policy 快速賦予常見權限（例如基本 read-only、某服務 full access），加速上線。​
• 穩定營運階段：
• • 以 customer managed policy 建立「角色型」權限（DevOps、AppReadOnly、Billing 等），實作 least privilege，並版本控管與定期 review。​
  • 只在確有需要時少量保留 AWS managed policy（如 AWSSupportAccess 等官方專用策略）。​