26、强化 AWS 环境的安全性

强化 AWS 环境的安全性

在使用 AWS 时，保障环境的安全性至关重要。本文将从多方面介绍强化 AWS 环境安全的方法，包括创建 MFA 会话、管理用户和组权限、管理服务权限以及加强网络安全等内容。

1. 使用脚本创建 MFA 会话

为了创建会话，我们将使用一个开源脚本。具体操作步骤如下：
1. 克隆仓库并安装依赖：

$ git clone https://github.com/nccgroup/AWS-recipes
$ cd AWS-recipes
$ pip install -r requirements.txt

2. 进入 Python 目录：

$ cd Python

3. 运行脚本 aws_recipes_init_sts_session.py ：

$ aws_recipes_init_sts_session.py

运行脚本后，会提示输入 MFA 代码，输入代码后，脚本将创建一个新会话，为你提供 12 小时的时间来使用 AWS CLI。

假设你之前已经完成了 MFA 初始化步骤。如果还未完成，可以使用 AWS 控制台初始化 MFA 设备，或者使用该文件夹中的 aws_iam_enable_m