7、AWS身份与访问管理及虚拟私有云全解析

AWS身份与访问管理及虚拟私有云全解析

一、AWS身份与访问管理（IAM）

1.1 创建策略的步骤

在选择创建策略的选项之前，需要遵循以下常见步骤：
1. 使用登录URL登录到AWS管理控制台。
2. 导航到IAM仪表板。
3. 点击左侧导航栏中的“Policies”。
4. 点击“Create Policy”按钮。
5. 点击以下三个选项之一来创建新策略：
- Copy an AWS Managed Policy
- Policy Generator
- Create Your Own Policy

1.2 IAM工具介绍

1.2.1 IAM策略模拟器

AWS提供了一个策略模拟器工具，可通过https://policysim.aws.amazon.com访问。该工具可帮助测试和排除基于身份和资源的策略问题，能测试现有策略和新创建策略的范围，查看策略是否允许或拒绝特定服务对选定IAM身份（用户、组或角色）的请求操作。由于是模拟器，不会进行实际的AWS请求，所有可访问AWS管理控制台的用户都能使用。

也可以使用AWS CLI、API请求或Windows PowerShell工具来模拟IAM策略。更多关于使用策略模拟器测试策略的信息可访问http://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_testing-policies.html。

1.2.2 IAM策略验证器

这是用于修复IAM中不符合规范策略的工具。如果在控制台