AWS Identity and Access Management（IAM）资源

IAM 用户指南

本指南通过解释可帮助您在 AWS 中应用精细权限的 IAM 功能向您介绍 IAM。该指南向您展示了如何通过定义 IAM 政策并将其应用于角色和资源来授予访问权限。此外，本指南还介绍了 IAM 的工作原理以及您可以如何使用 IAM 来控制用户和工作负载的访问权限。 

HTML | PDF | Kindle

AWS STS API 参考

此 AWS Security Token Service (AWS STS) 文档描述了让您以编程方式在 AWS 中代入角色的 API 操作。文档还针对支持的 Web 服务协议提供了请求、响应和错误示例。

IAM Access Analyzer 用户指南

本指南提供了有关如何使用 IAM Access Anaylzer 识别与外部实体共享的资源、验证 IAM policy 以及根据访问活动生成 IAM policy 的概念性概述。

HTML | PDF

IAM Roles Anywhere 用户指南

本指南提供了 IAM Roles Anywhere 的概念性概述，并说明了如何使用它在 IAM 中为服务器、容器和在 AWS 之外运行的应用程序等工作负载获取临时安全凭证。 

HTML | PDF  

其他资源

简单代码和库：IAM 相关示例代码

开发工具：与 IAM API 配合使用的命令行工具和基于 GUI 的工具

IAM 讨论论坛：IAM 相关主题讨论论坛

IAM 概述实验室

这个动手实验分为启动带有标签的 EC2 实例、创建 IAM 身份、测试资源访问权限以及为 EC2 实例分配 IAM 角色。

在 CI/CD 管道中集成 IAM Access Analyzer

在本次研讨会中，学习如何使用 IAM Access Analyzer 的策略验证功能、使用 AWS 服务构建 CI/CD 管道，以及如何将 IAM Access Analyzer 策略验证检查整合到您的 CI/CD 管道中。

适用于混合工作负载的数据保护

 在研讨会中，您将学习如何利用 IAM Roles Anywhere 通过使用 AWS Key Management Service（AWS KMS）、AWS Secrets Manager 和 AWS Certificate Manager Private CA（ACM Private CA）等 AWS 安全服务来保护您的本地或混合工作负载。
 

深入了解 IAM Roles Anywhere

本次研讨会将让您深入了解 AWS IAM Roles Anywhere，并更好地了解如何获得对 AWS 外部工作负载的临时 IAM 凭证的访问权限。