发布于: Mar 23, 2023

今天,AWS 宣布发布允许列表功能,该功能可帮助您测试和启用 AWS 账单、成本管理和账户服务的新精细 IAM 权限。

2023 年 1 月 11 日,AWS 宣布于 2023 年 7 月 6 日停用服务前缀 aws-portal 下 AWS 账单、成本管理和账户控制台的现有 IAM 操作,以及采购订单命名空间 purchase-orders:ViewPurchaseOrderspurchase-orders:ModifyPurchaseOrders 下的两项操作。我们推出了新的精细 IAM 操作,以允许对个人用户角色所需的服务进行特定的访问控制。自助允许列表功能使您能够在新的精细 IAM 操作和现有 IAM 操作之间切换组织内的 AWS 账户。您还可以在管理账户或组织内的成员账户中测试新的精细操作。根据测试结果,您可以继续使用新的精细操作或恢复现有的 IAM 操作(将于 2023 年 7 月 6 日弃用)。借助此功能,您可以决定在 2023 年 7 月 6 日停用日期之前完成向新 IAM 操作的迁移,或者延长 2023 年 3 月 6 日当天或之后创建的 AWS 账户或 AWS 组织对现有 IAM 操作的使用(直到 2023 年 7 月 6 日)。此自助允许列表功能也将于 2023 年 7 月 6 日停用。

要了解精细操作何时生效,以及如何使用允许列表功能做好准备,请查看我们的博客文章