亚马逊AWS官方博客
Category: AWS Identity and Access Management (IAM)
使用面向构建者的全新开源 MCP 服务器 IAM Policy Autopilot 简化 IAM 策略创建
今天，我们宣布推出 IAM Policy Autopilot，这是一款全新的开源模型上下文协议（MCP）服务器，能够分析应用程序代码，并帮助 AI 编程助手生成 AWS Identity and Access Management（IAM）基于身份的策略。IAM Policy Autopilot 能够为构建者提供可直接审阅并进一步优化的初始策略模板，从而大幅加速开发进程。它与 Kiro、Claude Code、Cursor、Cline 等主流 AI 编程助手集成，为这些工具注入 AWS Identity and Access Management（IAM）知识及 AWS 最新服务和功能的理解能力。IAM Policy Autopilot 无需额外付费、可在本地运行，您可通过访问我们的 GitHub 存储库开始使用该服务。
AWS 一周综述：如何参加 AWS re:Invent 2025、Kiro 正式版以及众多发布内容（2025 年 11 月 24 日）
下周，千万不要错过 2025 年 12 月 1 日 – 5 日举行的 AWS re:Invent […]
为 Amazon S3 通用存储桶引入基于属性的访问控制
随着组织规模的扩大，存储资源的访问权限管理变得日益复杂且耗时。随着新成员加入团队、现有员工岗位变动以及新 S3 […]
使用 AWS IAM 出站身份联合验证简化对外部服务的访问
在构建跨多个云提供商或与外部服务集成的应用程序时，开发人员面临着持续的挑战：安全地管理凭证。传统方法需要存 […]
AWS 一周综述：SQS 公平队列、CloudWatch 生成式人工智能可观测性等（2025 年 7 月 28 日）
说实话，我还没从纽约 AWS Summit 中缓过劲儿来，正在努力了解 Amazon Bedrock Agen […]
借助全新 IAM Access Analyzer 功能，验证对关键 AWS 资源的内部访问权限
现在，我们宣布在 AWS IAM Access Analyzer 中推出一项新功能，用于帮助安全团队验证哪些 […]
AWS 一周回顾：Amazon EKS、Amazon OpenSearch、Amazon API Gateway 等（2025 年 4 月 7 日）
AWS Summit 季将于本周开始！ 免费活动现已陆续启动，我们将汇聚云计算社区成员共同交流、协作与学习。无 […]
AWS 一周综述：Anthropic Claude 3.7、JAWS Days、跨账户访问等（2025 年 3 月 3 日）
我对去年 9 月在伦敦 AWS GenAI Loft 活动中现场构建应用程序的时光记忆犹新。AWS GenAI […]
AWS 一周综述：云俱乐部队长应用程序、Formula 1®、Amazon Nova 提示工程等（2025 年 2 月 24 日）
2 月 20 日举办的 2025 年 AWS 开发者日活动展示了如何将可靠的生成式人工智能集成到开发工作流程中 […]
使用 IAM 与 Amazon Organizations 中的亚马逊云科技账户组共享您的亚马逊云科技资源
您现在可以在 Amazon Identity and Access Management（IAM）策略中引用组织单位（OU），即 Amazon Organizations 中的亚马逊云科技账户组，从而更轻松地定义您的 IAM 主体（用户和角色）对组织中亚马逊资源的访问权限。