AWS IAM Access Analyzer 定价

IAM Access Analyzer 通过提供设置、验证和细化权限的工具来指导您获得最低权限。IAM Access Analyzer 提供访问分析、策略检查和策略生成。
 
启用 IAM Access Analyzer 后，您将创建一个分析器，该资源可以持续评估您的账户或 AWS 组织是否存在外部访问或未使用的访问。分析器为您的 IAM 角色、IAM 用户和 AWS 资源生成访问调查发现。外部访问分析器可创建资源的公共和跨账户访问调查发现，免费提供。未使用的访问分析器是一项付费功能，该功能简化了对未使用访问的检查，从而指导您获得最低权限。使用此功能，您按每月分析的 IAM 角色或 IAM 用户付费即可。

IAM Access Analyzer 还提供两种类型的策略检查。IAM Access Analyzer 策略验证可指导您根据 IAM 最佳实践编写和验证安全和功能性策略，免费提供。IAM Access Analyzer 自定义策略检查是一项付费功能，用于在部署之前验证开发人员编写的策略是否符合您指定的安全标准。自定义策略检查利用自动推理（由数学证明支持的可证明的安全性保障）的力量，因此安全团队可以主动检测策略的不合规更新。对于自定义策略检查，根据您通过调用 IAM Access Analyzer API 运行的检查数量向您收费。

IAM Access Analyzer 策略生成可根据日志中捕获的访问活动创建精细的策略，免费提供。