Какое максимальное количество политик можно присоединить к роли и какой там мягкий лимит?

Обзор

AWS позволяет мягкий лимит в 10 политик на одну роль, хотя его можно увеличить максимум до 20 политик по запросу.

Стандартный лимит

По умолчанию ты можешь прикрепить до 10 управляемых политик к одной IAM роли. Этот лимит призван поощрять лучшие практики, стимулируя создание более чистых и поддерживаемых структур прав доступа.

Объяснение мягкого лимита

Это считается мягким лимитом, то есть не является жёстким техническим ограничением. Ты можешь запросить увеличение через AWS Support, если твой сценарий использования требует дополнительных политик.

Максимальный лимит

Абсолютный максимум политик, которые можно прикрепить к роли — 20. Это реальный потолок для прикрепления политик к роли.

Лучшие практики

• Рассмотри объединение связанных прав в меньшее количество политик
• Используй inline policies точечно для прав доступа, специфичных для конкретной роли
• Регулярно проверяй и аудируй прикреплённые политики, чтобы поддерживать уровень безопасности
• Группируй права логически, чтобы оставаться заметно ниже лимита там, где это возможно

Главный вывод

Хотя AWS разрешает до 20 политик на роль, стандартный мягкий лимит в 10 политик поощряет архитекторов проектировать более чистые IAM-структуры. Если тебе нужно больше 10 политик, ты можешь обратиться в AWS Support, чтобы увеличить свой лимит до максимума в 20.