IAM(身份验证以及访问控制)-优快云博客

IAM（IDENTITY & ACCESS MANAGEMENT）是公有云中用于资源安全访问的解决方案，涉及用户、资源、用户组、策略等关键概念。IAM通过身份验证和权限验证确保资源安全。Policy描述了授权策略，包括Effect、Resource、Action和Condition。临时访问凭证用于不安全环境，具有时间限制。MFA提供多因素认证增强安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.简述

IAM(IDENTITY & ACCESS MANAGEMENT),身份验证以及访问控制，一种对资源提供可控安全的访问解决方案，现在的公有云基本都支持IAM来对公有云资源提供授权访问，各大云厂商命名可能不一致，如阿里称为RAM (Resource Access Management),但所支持功能基本都是一样．
概况来说IAM主要在发生资源访问时，首先是身份验证，然后是访问权限验证,以上两步通过后才能访问资源．否则访问会被拒绝．

2.关键术语

User(用户)

这里是指创建的IAM用户，一般由管理用户创建，新创建的用户没有任何权限．

Resource(资源)

这里一般指需要进行访问控制的产品，如公有云的数据库，虚拟机等．

Group(用户组)

这里是指用户组，可以将用户划分为不同用户组，授权时针对用户组授权，提高授权效率．

Policy(授权策略)

用来描述授权策略的一种描述语言,用于描述谁在xx条件下对xx资源具有xx操作．

AK (Access Key)

访问密钥由AccessKeyID和AccessKeySecret组成，用于云服务API请求的身份认证．

MFA (Multi-Factor Authentication)

主要为他们输入用户名和密码（第一安全要素－用户已知），还需要MFA设备的身份验证代码（第二安全要素 – 用户已有）。这样通过多重要素结合起来方式为账户和资源提供更高的安全保护．

Role(角色)

用户可以通过扮演角色从而拥有角色的权限，这里可以类比现实生活中，一个人会扮演不同角色，当扮演父亲角色时需要教育儿女，当扮