AWS DataSync 中的 Identity and Access Management

AWS 使用安全凭证来识别您的身份并向您授予对 AWS 资源的访问权限。利用 AWS Identity and Access Management (IAM) 的功能，可在不共享您的安全凭证的情况下允许其他用户、服务和应用程序完全使用或受限使用您的 AWS 资源。

默认情况下，IAM 身份（用户、组和角色）没有创建、查看或修改AWS资源的权限。为了允许用户、群组和角色访问AWS DataSync资源并与DataSync控制台和 API 进行交互，我们建议您使用 IAM 策略向他们授予使用他们所需的特定资源和 API 操作的权限。然后，将策略附加到需要访问的 IAM 身份。有关策略的基本要素的概述，请参阅的访问管理AWS DataSync。