发布于: Nov 2, 2023

AWS Identity and Access Management (IAM) 现在为 60 多种额外服务提供上次访问的操作信息,以帮助您优化 IAM 角色的权限。您可以使用上次访问的操作信息来识别未使用的权限,并将 IAM 角色的访问权限限制为仅限他们使用的操作。通过此次发布,您可以查看 AWS Auto Scaling、Amazon Redshift 和 Amazon Route 53 等服务的上次访问的操作信息,以更好地遵守最低权限的最佳实践

上次访问的信息已在所有支持相应 AWS 服务的 AWS 区域推出,包括 AWS GovCloud(美国)区域。 要查看报告上次访问信息的服务及其操作的完整列表,请参阅 IAM 上次访问的信息服务和操作

要了解有关上次访问的操作的更多信息,请参阅 IAM 用户指南中的使用上次访问的信息优化 AWS 中的权限。要开始使用上次访问的操作信息,请在 IAM 控制台中导航到任何 IAM 资源的“访问顾问”选项卡