AWS Penganalisis Akses IAM

Anda dapat menjalankan pemeriksaan kebijakan Penganalisis Akses AWS Identitas dan Akses (IAM) pada kebijakan IAM yang ditulis dalam CloudFormation template, paket Terraform, dan dokumen kebijakan JSON, menggunakan Penganalisis Akses IAM di. AWS Toolkit for Visual Studio Code

Pemeriksaan kebijakan IAM Access Analyzer mencakup validasi kebijakan dan pemeriksaan kebijakan kustom. Validasi kebijakan membantu memvalidasi kebijakan IAM Anda sesuai dengan standar yang dirinci dalam Tata Bahasa bahasa kebijakan JSON IAM dan Praktik terbaik AWS Keamanan dalam topik IAM, yang terdapat di Panduan Pengguna. AWS Identity and Access Management Temuan validasi kebijakan Anda mencakup peringatan keamanan, kesalahan, peringatan umum, dan saran kebijakan.

Anda juga dapat menjalankan pemeriksaan kebijakan khusus untuk akses baru, berdasarkan standar keamanan Anda. Biaya dikaitkan dengan setiap pemeriksaan kebijakan khusus untuk akses baru. Untuk informasi terperinci tentang harga, lihat situs harga AWS IAM Access Analyzer. Untuk detail tentang pemeriksaan kebijakan Penganalisis Akses IAM, lihat topik Pemer iksaan untuk memvalidasi kebijakan di Panduan AWS Identity and Access Management Pengguna.

Topik berikut menjelaskan cara bekerja dengan pemeriksaan kebijakan Penganalisis Akses IAM di AWS Toolkit for Visual Studio Code.