自定义AWS IAM资源，策略和权限

Question

想象一下，我有一项服务想要利用AWS IAM为我的应用程序提供特殊的权限方案。我是否可以定义和利用自定义AWS策略，例如

string[] fraction = textBox1.Text.Split('/');
int numerator = Convert.Into32(fraction[0]);
int denominator = Convert.Into32(fraction[1]); 

或其他形式。我想将这种策略附加到“角色，用户和组”上，这样我就可以在访问给定服务的人是否有权限的情况下检入它。