El piloto automático de políticas de IAM añade compatibilidad para Java y generación de políticas compatibles con Terraform
El piloto automático de políticas de IAM ahora admite aplicaciones Java y la generación de políticas compatibles con Terraform, lo que amplía su cobertura lingüística y su capacidad de generar políticas de IAM menos permisivas a partir del código. El piloto automático de políticas de IAM es una herramienta de código abierto lanzada en re:Invent 2025 que ayuda a los desarrolladores a crear de forma rápida y determinista políticas de IAM de referencia en AWS que puede perfeccionar a medida que su aplicación evoluciona, lo que reduce el tiempo que dedica a escribir políticas de IAM y a solucionar problemas de acceso.
Java ha sido uno de los lenguajes más solicitados por los usuarios del piloto automático de políticas de IAM. Con esta versión, los desarrolladores de Java ahora pueden analizar el código fuente de sus aplicaciones para generar políticas de IAM de AWS, uniendo Python, TypeScript y Go como lenguajes compatibles. Además, el piloto automático de políticas de IAM ahora puede hacer referencias cruzadas de las definiciones de recursos de Terraform con las llamadas al SDK en el código de su aplicación para resolver los ARN de recursos reales para cada acción de IAM. Por ejemplo, una política generada para una aplicación que llame a S3 GetObject ahora hará referencia al bucket específico definido en Terraform en lugar de usar recursos comodín (*) de forma predeterminada.
El piloto automático de políticas de IAM está disponible sin costo adicional y se puede utilizar desde su propia máquina. Para empezar, visite el repositorio GitHub del piloto automático de las políticas de IAM.