AWS Sistema di analisi degli accessi IAM

È possibile eseguire i controlli delle policy di AWS Identity and Access Management (IAM) Access Analyzer sulle politiche IAM create in CloudFormation modelli, piani Terraform e documenti di policy JSON, utilizzando IAM Access Analyzer nel. AWS Toolkit for Visual Studio Code

I controlli delle policy di IAM Access Analyzer includono la convalida delle policy e i controlli personalizzati delle policy. La convalida delle policy aiuta a convalidare le policy IAM in base agli standard descritti nella Grammatica del linguaggio delle policy JSON IAM e nelle best practice di AWS sicurezza negli argomenti IAM, disponibili nella Guida per l'utente. AWS Identity and Access Management I risultati della convalida delle policy includono avvisi di sicurezza, errori, avvisi generali e suggerimenti sulle policy.

Puoi anche eseguire controlli personalizzati delle policy per i nuovi accessi, in base ai tuoi standard di sicurezza. A ogni verifica della politica personalizzata per un nuovo accesso è associato un addebito. Per informazioni dettagliate sui prezzi, consulta il sito dei prezzi di AWS IAM Access Analyzer. Per informazioni dettagliate sui controlli delle policy di IAM Access Analyzer, consulta l'argomento Controlli per la convalida delle politiche nella Guida per l'AWS Identity and Access Managementutente.

I seguenti argomenti descrivono come utilizzare i controlli delle policy di IAM Access Analyzer nel. AWS Toolkit for Visual Studio Code