欢迎各位前端开发者！这是“掌握AWS”系列的第一篇文章。本系列旨在帮助大家更轻松地掌握AWS。
《介绍》如果你曾经尝试过亚马逊网络服务（AWS），你可能听说过 AWS 身份和访问管理（IAM）。但如果这个概念让你觉得像是在读一本外文书，别担心，很多人都有这种感觉。在这篇指南里，我们会用实用案例来帮你理解 IAM，让它更贴近你的日常，让安全不再那么令人头疼，而是更容易管理起来。
AWS的IAM是什么？身份和访问管理（IAM）连接了您所有 AWS 账户中的各项资源。IAM 让您可以管理访问您的账户的方式以及可用的权限。它确保只有授权的用户和服务才能访问您的 AWS 资源。可以将 IAM 视为您的看门人，确保只有合适的人和服务能够访问您的资源。
AWS IAM 让您可以安全地管理对 AWS 服务和资源的访问权限。以下是一些关键组件：
- 用户（个人）: 需要访问您的 AWS 资源的个人。
- 组: 具有相同访问需求的用户集合。
- 角色: 用户或 AWS 服务可以临时访问的角色。
- 策略: 定义权限的 JSON 文件。
- 凭证: 用于 API 请求的访问密钥和秘密密钥（凭证）。
AWS IAM提供了一系列强大的功能，用于安全地管理访问AWS资源。以下简要概述其主要功能：
在 AWS IAM 中，一切都围绕着策略进行。默认情况下，所有服务的所有操作都是被禁止的。你可以通过向服务角色、用户或组添加一个包含所需操作权限和资源的策略，从而授予权限。
你可以将一个或多个策略文档附加给一个角色，每个策略文档可以包含一个或多个权限语句。
AWS IAM权限层级，这一框架决定了AWS中权限的授予和评估方式。以下是对该层级结构关键组成部分的简化说明：
最小权限原则（即“最小权限”原则）指出，你应该始终只为服务确保实现其目标所需的权限。
权限界限就像是规则或限制，定义了IAM角色（用户或服务）不能做的事情。它们就像一个保安，会说：“即使你有权限，也只能在这个边界内行事。”
如果你的权限策略仅限于所有资源的 dynamodb:Query，那么这样的角色只能进行查询操作，而不能进行更新或删除操作。
边界可以在一个地方定义，并且可以在您的帐户的所有角色和用户之间多次使用。
实施最佳实践对于保持安全和易于管理的环境至关重要。以下是一些关键的最佳实践。
最小特权原则的运用
(Note: The second part is a repetition and should only be present once, so the correct translation is the first line.)
启用多因素身份验证（多因素身份验证/MFA）
有很多人支持遵循安全最佳实践。以下是一些在使用 AWS IAM 进行工作时使任务更简单的工具：
AWS 可信赖顾问检查您是否有不必要的权限，并确认是否遵循了最佳实践。然后再次确认您已为服务和资源开启了 AWS 的安全功能。
AWS 政策模拟工具帮助您构建、验证和排查策略。它支持基于身份的、资源的以及组织级服务控制策略。
第三方工具就像 Dashbird.io 那样用安全建议和架构建议来指导你。
总结一下
谢谢你一路的支持。这是系列的第一篇文章，我们了解了 AWS IAM（亚马逊Web服务身份和访问管理）的基础知识。
在接下来的部分，我们将一步步教你如何在实际操作中掌握AWS IAM。
简单英语感谢你一直以来加入“直白英语”社区！在你离开之前，
- 别忘了给作者👏鼓掌并关注他/她
- 关注我们吧：X | LinkedIn | YouTube | Discord | Newsletter
- 访问我们的其他平台：CoFeed | Differ
- 更多内容请看 PlainEnglish.io
共同学习，写下你的评论
暂无评论
作者其他优质文章
