14、AWS系统安全：IAM、安全组与VPC配置

AWS系统安全：IAM、安全组与VPC配置

1. IAM策略类型

在AWS中，有两种类型的策略：
- 托管策略 ：如果你希望创建可在账户中重复使用的策略，托管策略是你的选择。它又分为两种：
- AWS托管策略 ：由AWS维护的策略，例如授予管理权限、只读权限等的策略。
- 客户托管策略 ：由你自己维护的策略，比如代表组织内角色的策略。
- 内联策略 ：属于特定IAM角色、用户或组的策略。内联策略不能独立于其所归属的IAM角色、用户或组而存在。借助CloudFormation，很容易维护内联策略，因此在很多情况下会使用内联策略。不过， mycli 用户是个例外，该用户附加了AWS托管策略 AdministratorAccess 。可以在 https://iam.cloudonaut.io/ 查看所有可能的IAM权限的开源列表。

2. 用户认证与用户组管理

用户可以使用用户名和密码，或者访问密钥进行认证。登录管理控制台时，使用用户名和密码进行认证；从计算机使用CLI时，使用访问密钥以 mycli 用户身份进行认证。

目前使用根用户登录管理控制台，建议创建IAM用户，原因如下：
- 可以为每个需要访问AWS账户的人设置唯一的用户。
- 可以仅授予每个用