AWS IAM 用户限制如果超过

Question

每个 AWS 账户的 IAM 用户限制为 5000。我有比这更多的用户。

请告诉我是否有任何方法可以拥有超过 5000 个 IAM 用户。

Answer 1

我不太确定或确信您需要 5000 多个 AWS IAM 用户；这直接意味着有 5000 多个人或应用程序在一个 AWS 账户下运行。

确保您的应用程序的用户与您的 IAM 用户不同；示例假设您正在运行一个简单的博客 / CMS -> 它具有管理员、内容创建者、内容发布者、内容编辑者的用户角色；在每个角色下，您有 10 个不同的用户，因此将有 40 个用户 [4 个角色 x 每个角色中的 10 个用户 = 40 个用户]。这些用户将在应用程序/基础设施层下创建，而不是在 IAM 用户下创建。

默认最大限制为每个 AWS 账户 5000 个用户。除此之外，您需要使用 STS 制定解决方案 - http://docs.aws.amazon.com/STS/latest/UsingSTS/Welcome.html。

同样，如果每个 AWS 账户需要 5000 多个 IAM 用户；最简单的方法是为单个应用程序分离出 AWS 账户[或也使用子账户]