创建自定义 AWS IAM 操作

Question

AWS IAM 能否用于控制自定义应用程序的访问？我严重依赖 IAM 来控制对 AWS 资源的访问。我有一个自定义的 Python 应用程序，我想扩展它以与 IAM 一起使用，但我找不到任何人对此所做的任何参考。

Answer 1

管理用户、创建角色和组的唯一方法是拥有管理员访问权限。高级用户可以做任何事情，但除此之外。

您可以创建一个具有您想要授予的所有权限的组，并使用所创建的组附加的策略创建一个用户。创建严格仅具有编程访问权限的用户，以便应用程序可以通过 AWS CLI 使用访问密钥 ID 和安全密钥进行连接。