本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 以下方面的安全最佳实践 AWS CloudShell
<a name="security-best-practices"></a>

以下最佳实践是一般指导原则，并不代表完整安全解决方案。由于这些最佳实践可能不适合您的环境或无法满足您的环境要求，因此建议将其视为有用的考虑因素，而不是惯例。

**以下方面的一些安全最佳实践 AWS CloudShell**
+ 使用 IAM 权限和策略来控制访问权限， AWS CloudShell 并确保用户只能执行其角色要求的操作（例如，下载和上传文件）。有关更多信息，请参阅使用 [IAM 策略管理 AWS CloudShell 访问和使用情况](sec-auth-with-identities.md)。
+ 请勿在您的 IAM 实体中包含敏感数据，例如用户、角色或会话名称。
+ 启用“保持安全粘贴”功能，以捕获从外部源复制的文本中的潜在安全风险。默认情况下，“安全粘贴”处于启用状态。有关对多行文本使用安全粘贴的更多信息，请参阅[对多行文本使用安全粘贴](customizing-cshell.md#safe-paste-enable)。
+ 如果您在 AWS CloudShell的计算环境中安装了第三方应用程序，请了解[共担安全责任模式](https://docs.aws.amazon.com/whitepapers/latest/aws-overview-security-processes/shared-security-responsibility-model.html)。
+ 在编辑会影响用户 Shell 体验的 Shell 脚本之前，请准备好回滚机制。有关修改默认 shell 环境的更多信息，请参阅[使用脚本修改 shell](vm-specs.md#modifying-shell-scripts)。
+ 将代码安全地存储在版本控制系统中。