亚马逊AWS官方博客
Category: AWS Identity and Access Management (IAM)
AWS 一周综述：SQS 公平队列、CloudWatch 生成式人工智能可观测性等（2025 年 7 月 28 日）
说实话，我还没从纽约 AWS Summit 中缓过劲儿来，正在努力了解 Amazon Bedrock Agen […]
借助全新 IAM Access Analyzer 功能，验证对关键 AWS 资源的内部访问权限
现在，我们宣布在 AWS IAM Access Analyzer 中推出一项新功能，用于帮助安全团队验证哪些 […]
AWS 一周回顾：Amazon EKS、Amazon OpenSearch、Amazon API Gateway 等（2025 年 4 月 7 日）
AWS Summit 季将于本周开始！ 免费活动现已陆续启动，我们将汇聚云计算社区成员共同交流、协作与学习。无 […]
AWS 一周综述：Anthropic Claude 3.7、JAWS Days、跨账户访问等（2025 年 3 月 3 日）
我对去年 9 月在伦敦 AWS GenAI Loft 活动中现场构建应用程序的时光记忆犹新。AWS GenAI […]
AWS 一周综述：云俱乐部队长应用程序、Formula 1®、Amazon Nova 提示工程等（2025 年 2 月 24 日）
2 月 20 日举办的 2025 年 AWS 开发者日活动展示了如何将可靠的生成式人工智能集成到开发工作流程中 […]
使用 IAM 与 Amazon Organizations 中的亚马逊云科技账户组共享您的亚马逊云科技资源
您现在可以在 Amazon Identity and Access Management（IAM）策略中引用组织单位（OU），即 Amazon Organizations 中的亚马逊云科技账户组，从而更轻松地定义您的 IAM 主体（用户和角色）对组织中亚马逊资源的访问权限。
如何更简单地使用 IAM 主体的 Amazon Organizations 来控制对亚马逊云科技资源的访问
Amazon Identity and Access Management（IAM）现在使您可以使用 IAM 主体（用户和角色）的 Amazon Organizations 更轻松地控制对亚马逊云科技资源的访问。
利用亚马逊云科技 IAM Roles Anywhere 授权云外设备访问AWS资源
本博客会展示如何利用 IAM Roles Anywhere 服务让云外工作负载（例如服务器、容器和应用程序）使用 X.509 数字证书来获取临时 AWS 凭证，并使用您为云上工作负载配置的相同 IAM 角色和策略来访问 AWS 资源。
AWS 一周回顾 – 2022 年 8 月 1 日
AWS re:Inforce 于上周返回波士顿，由 Amazon 首席安全官 Steve Schmidt 和 […]
将 AWS IAM Authenticator 部署到 kops
本博文是将 Heptio Authenticator 部署到 kops 的更新版本。Heptio Authenticator 已捐赠给 Kubernetes 特殊兴趣组 (SIG) AWS，以支持用户针对相关项目开展协作。现在，您可以使用 kops 原语在创建集群时自动部署 Authenticator，而无需进行手动配置。本博文描述了这一更新、更简单的流程。