IAM Group是IAM用于管理IAM Policy的一种机制，IAM User可属于一个或多个IAM Group。当IAM User属于一个Group时，它继承了IAM Group的所有Policy。