我们使用必要 Cookie 和类似工具提供我们的网站和服务。我们使用性能 Cookie 收集匿名统计数据,以便我们可以了解客户如何使用我们的网站并进行改进。必要 Cookie 无法停用,但您可以单击“自定义”或“拒绝”来拒绝性能 Cookie。 如果您同意,AWS 和经批准的第三方还将使用 Cookie 提供有用的网站功能、记住您的首选项并显示相关内容,包括相关广告。要接受或拒绝所有非必要 Cookie,请单击“接受”或“拒绝”。要做出更详细的选择,请单击“自定义”。
关键 Cookie 对我们提供网站和服务来说绝对必要,不可将其禁用。关键 Cookie 通常是根据您在网站上的操作(例如,设置您的隐私首选项,登录或填写表格)来设置的。
性能 Cookie 可为我们提供有关客户使用网站情况的匿名统计信息,以便我们改善用户的网站体验及网站性能。经批准的第三方可为我们执行分析,但不可将数据用于其自身目的。
功能 Cookie 有助于我们提供有用的网站功能,记住您的首选项及显示有针对性的内容。经批准的第三方可对功能 Cookie 进行设置以提供某些网站功能。如果您不允许功能 Cookie,则某些或所有这些服务可能无法正常提供。
广告 Cookie 可由我们或我们的广告合作伙伴通过我们的网站进行设置,有助于我们推送有针对性的营销内容。如果您不允许广告 Cookie,则您所接收到的广告的针对性将会有所降低。
阻止某些类型的 Cookie 的话,可能会影响到您的网站体验。您可以随时单击此网站页脚中的 Cookie 首选项来对您的 Cookie 首选项进行更改。要了解有关我们及经批准的第三方如何在网站上使用 Cookie 的更多信息,请阅读 AWS Cookie 声明。
我们会在 AWS 网站和其他资产上展示与您的兴趣相关的广告,包括跨情境行为广告。跨情境行为广告使用来自一个网站或应用程序的数据,在另一个公司的网站或应用程序上向您投放广告。
若要不允许基于 Cookie 或类似技术的 AWS 跨情境行为广告,请选择下面的“不允许”和“保存隐私选择”,或访问启用了法律认可的拒绝信号的 AWS 网站(如全球隐私控制)。如果您删除 Cookie 或使用其他浏览器或设备访问此网站,则需要再次做出选择。有关 Cookie 以及我们如何使用的更多信息,请阅读我们的 AWS Cookie 通知。
若要不允许所有其他 AWS 跨情境行为广告,请通过电子邮件填写此表单。
如需进一步了解 AWS 如何处理您的信息,请阅读 AWS 隐私声明。
我们目前只会存储基本 Cookie,因为我们无法保存您的 Cookie 首选项。如果您想要更改 Cookie 首选项,请稍后使用 AWS 控制台页脚中的链接重试,如果问题仍然存在,请联系技术支持。
权限让您可以指定和控制对 AWS 服务和资源的访问。要为 IAM 角色授予权限,您可以附加一条指定访问类型、可以执行的操作以及可以操作的资源的策略。
使用 IAM 策略,您可以授予对特定 AWS 服务 API 和资源的访问权限。您还可以定义授予访问权限的特定条件,例如授予对来自特定 AWS 组织的身份的访问权限或通过特定 AWS 服务的访问权限。
了解精细访问控制的更多信息
通过 IAM 角色,您可以将访问权限委派给用户或 AWS 服务,以便在您的 AWS 账户中操作。来自您的身份提供商或 AWS 服务的用户可以担任角色以获取临时安全凭证,这些凭证可用于在 IAM 角色的账户中发出 AWS 请求。因此,IAM 角色为需要在您的 AWS 账户中执行操作的用户、工作负载和 AWS 服务提供了一种依赖短期凭证的方法。
了解使用 IAM 角色委派访问权限的更多信息
使用 IAM Roles Anywhere 可以利用由注册证书颁发机构颁发的 X.509 数字证书,帮助在 AWS 外部(例如本地、混合和多云环境)运行的工作负载访问 AWS 资源。借助 IAM Roles Anywhere,您可以获取临时的 AWS 凭证,并使用为您的 AWS 工作负载配置的相同 IAM 角色和策略来访问 AWS 资源。
了解 IAM Roles Anywhere 的更多信息
实现最低权限是一个连续的循环,会随着您需求的发展授予正确的精细权限。 IAM 访问分析器可帮助您在设置、验证和优化权限时简化权限管理。
了解有关 IAM Access Analyzer 的更多信息
借助 AWS Organizations,您可以使用服务控制策略(SCP)来建立组织账户中的所有 IAM 用户和角色都要遵守的权限防护机制。无论您是刚刚开始使用 SCP 还是拥有现有的 SCP,都可以使用 IAM 访问分析来帮助您在整个 AWS 组织中自信地约束权限。
了解权限防护机制的更多信息
基于属性的访问控制 (ABAC) 是一种授权策略,可用于根据用户属性(例如部门、职位和团队名称)创建精细的权限。使用 ABAC,您可以减少在 AWS 账户中创建精细控制所需的不同权限的数量。
了解与 ABAC 有关的更多信息
集中管理对 AWS Organizations 中的成员账户的根访问权限,使您能够轻松管理根凭证并执行高特权任务。
了解更多