Qual é a melhor prática para adicionar mais política depois que o limite é atingido em um grupo AWS IAM?

Question

Gostaria de saber qual é a melhor maneira de lidar com políticas em um grupo.

Como você pode ver na captura de tela, eu já anexei 10 políticas ao grupo

Gostaria de dar aos membros do grupo a consulta de permissão IAM.

Acredito que posso criar mais um grupo para conter essa permissão e colocar meus usuários do IAM no novo grupo. No entanto, gostaria de saber se existe alguma solução melhor.