策略最佳实践 - AWS IoT Events

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

策略最佳实践

基于身份的策略非常强大。它们决定是否有人可以在您的账户中创建、访问或删除 AWS IoT Events 资源。这些操作可能会使 AWS 账户产生成本。创建或编辑基于身份的策略时，请遵循以下指南和建议：

  • 开始使用 AWS 托管策略 — 要 AWS IoT Events 快速开始使用，请使用 AWS 托管策略为员工提供所需的权限。这些策略已在您的账户中提供，并由 AWS维护和更新。有关更多信息，请参阅《IAM用户指南》中的使用 AWS 托管策略权限入门。

  • 授予最低权限 – 创建自定义策略时，仅授予执行任务所需的许可。最开始只授予最低权限，然后根据需要授予其它权限。这样做比起一开始就授予过于宽松的权限而后再尝试收紧权限来说更为安全。有关更多信息，请参阅《IAM用户指南》中的授予最低权限。

  • MFA为敏感操作启用-为了提高安全性，要求用户使用多重身份验证 (MFA) 来访问敏感资源或API操作。有关更多信息，请参阅《IAM用户指南》 AWS中的使用多重身份验证 (MFA)。

  • 使用策略条件来增强安全性 – 在切实可行的范围内，定义基于身份的策略在哪些情况下允许访问资源。例如，您可编写条件来指定请求必须来自允许的 IP 地址范围。您也可以编写条件以仅允许在指定的日期或时间范围内发出请求，或者要求使用SSL或MFA。有关更多信息，请参阅《IAM用户指南》中的IAMJSON策略元素：条件。