IAM 看起来过于细致，初学者如何分配？

【以下的问题经过翻译处理】 你好，我是AWS的新手，正在设置一个管理员账户，用于管理我账户中的所有服务和功能，而不是使用root账户。因此，我创建了一个名为“admin”的用户和一个名为“Admin”的策略，并将策略添加到了用户“admin”中，现在我正在将每个服务（例如Lambda等）添加到“admin”策略中。但是每次我以管理员身份浏览网页时，我发现我没有执行此操作所需的权限，必须返回并在管理员策略中创建更多的权限。由于IAM非常细化，需要很长时间，是否有一个简单的方法可以做到这一点？