amazon-web-services - 如何访问被管理员拒绝的服务？

我是管理员用户，创建了另一个用户附加了一个他无法访问计费的策略，他以某种方式创建了另一个可以访问计费的用户。现在我如何限制他做这些事情，我如何防止这种情况发生？

标签： amazon-web-servicesaws-iamamazon-iam

阻止他们创建 IAM 策略/角色/用户/等。这将阻止他们创建具有比预期更高权限的新用户。